Forum und Ticketsystem sind betroffen. Wer kann die Zertifikate mal auf LE umstellen? https://bugs.chromium.org/p/chromium/issues/detail?id=685826

Als uebergang vielleicht, aber finde das allgemeine Forum sollte nciht bei einer Community/Domain liegen. Was ist daran so schwer ein Cert für das Forum zu bekommen? Worst Case eins für paar Euro kaufen und dann bald ersetzen mit Lets Encrypt. Soweit ich das in einem anderen Thread verstanden habe,…

In Bezug auf das Forum ist das alles muessig, wenn das immer noch der Fall ist: This server is vulnerable to the OpenSSL Padding Oracle vulnerability (CVE-2016-2107) and insecure. Grade set to F.

[Bild] xaver: Soweit ich das in einem anderen Thread verstanden habe, fehlt eher ein Maintainer vom Forum. Wenn das aktuell so ist (ich weiß es auch nicht), dann sollten wir mal aktiv jemanden suchen, der das machen würde.

Hallo, so halten wir mal fest: Keiner der Maintaince macht und vermutlich keiner aktiv der Zugriff hat, da schon seit langem in X Threads geredet wird und nichts passiert. SSL Cert – fehler in Browsern, da der Anbieter schlimm ist. SSL settings/Server Software - Fehlende Updates auf dem Server Fe…

[Bild] xaver: Wer kann das ändern? Können tun das viele. (Ich kenne mindestens 3 mit dem FFRL verbundene Communities, die eigene Discourse-Installationen haben und diese auch aktuell in Schuss halten, es also erwiesenermaßen hinbekommen. Und sich auch um eine weitere kümmern würden. Zumindes…

Wir haben uns von Seiten des Moderatoren Teams an den Vorstand mit der Bitte gewandt einen Maintainer zu finden.

[Bild] adorfer: Und wenn man die Münsteraner freundlich fragt, dann würden die sicher auch nicht ablehnen. Ich würde mich durchaus an der Administration beteiligen, aber diese nicht alleine übernehmen. Ich administriere aber (trotz Administrationsstatus dort) nicht das Münsteraner Forum. Das …

@Shiva ist da auf eine schöne Lösung gestoßen: [Bild] Let's encrypt für abc.xyz.freifunk.net Technik ich meine btw einen „Workaround“ gefunden zu haben, der die Ratelimits von LE (naja… sagen wir mal) »umgeht« … wenn ihr Zertifikate als C[ommon]N[name] blablubb.<eureDoma…

Braucht es nicht. Scheinbar hat leider Lets Encrypt das Limit auf 500 pro Woche angehoben ( @andibraeu malinglist link). Das sind dann 500 neue Certs pro Woche. Renew verbraucht kein teil des Limits. Also sobald es ein cert gibt, wird auch der renew immer klappen.

[Bild] xaver: leider Lets Encrypt das Limit auf 500 pro Woche angehoben Hmm, ist das jetzt gut oder schlecht? Für eine Subdomain bei einem größeren Hoster bekomme ich weiterhin „too many certificates already issued“. Wäre dies hier eine Option https://publicsuffix.org ?

Chromium 57 akzeptiert WoSign-Zertifikate nicht

Freifunk Rheinland e.V.

MrMM 28. April 2017 um 08:32 15

@Shiva ist da auf eine schöne Lösung gestoßen:

@CyrusFox damit sollte sich zuverlässig ein LE Zertifikat fürs Forum erstellen lassen, sofern als zusätzliche Domain beispielsweise forum.ffrl.de herhält.