Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ssl-anleitung [2014-07-10 17:21] – blast0r
+++ ssl-anleitung [2016-03-03 01:48] (aktuell) – gelöscht blast0r
@@ Zeile 1: / Zeile 1: @@
-====== SSL-Zertifikat hinzufügen ======
-Um die Meldung des unvertrauten SSL-Zertifkates zu Umgehen, kann in Windows oder dem Browser das Zertifikat eingebunden werden. Unser Zertifikat wird nicht als Vertraut erkannt, da wir unser SSL-Zertifikat von keiner bekannten Certification Authority (kurz "CA") haben unterzeichnen lassen. Das lassen die sich nämlich bezahlen. Wir (genauer Steffen) hat also mit seiner eigenen "CA" unterschrieben, die natürlich niemand kennt und ihr deswegen nicht "vertraut" wird. Daher diese Meldung.
-Die Verschlüsselung funktioniert übrigens auch, wenn in der Adresszeile ein Rotes oder durchgestrichenes HTTPS steht, einzig das Vertrauen ist nicht garantiert.
-Da natürlich jetzt jemand der unseren Server übernimmt hier auch sein eigenes Zertifikat einbauen könnte habe ich das Zertifikat mit pgp signiert. Alle die PGP bereits verwenden können das ja mal ausprobiern, ob es auch wirklich von mir signiert wurde ;-) (rechtsklick auf "fgdo.de.cer" --> mehrGPX optionen --> prüfen)
-(Alle anderen sei empfohlen sich mal mit pgp zu beschäftigen ;-) )
-das Zertifikat erhaltet ihr {{:ssl-zertifikat_fgdo-de.zip|hier}}.
-Wie verwendet man das jetzt?
-  * Die zip-Datei entpacken
-  * signatur prüfen!
-  * Datei "fgdo.de.cer" doppelklicken. Es sollte sich ein Zertifikat-Dialog von Windows öffnen.
-  * Unten den Button "Zertifikat installieren" drücken
-  * In einem der Schritte wird man gefragt **wohin** man das Zertifikat installieren möchte. Hier **nicht** automatisch wählen lassen sondern selbst "vertrauenswürdige Stammzertifizierungstellen" auswählen und bestätigen.
-  * Es erscheint eine Warnmeldung, dort wird hoffentlich folgender Fingerabdruck gezeigt
-  <code>‎e2 5e 83 0c 0e 84 ed 56 6a c1 ad b6 ae 8e bf 58 cb 30 b1 2c</code>
-und nochmal um auf nummer sicher zu gehen:
-++++ signatur des Fingerabdrucks |
-  * gesammten PGP Block kopieren.
-  * Kleopatra in der Taskleiste rechtsklicken
-  * "Zwischenablage" und "Entschlüsseln/Überprüfen" auswählen
-<code>
------BEGIN PGP SIGNED MESSAGE-----
-Hash: SHA1
-e2 5e 83 0c 0e 84 ed 56 6a c1 ad b6 ae 8e bf 58 cb 30 b1 2c
------BEGIN PGP SIGNATURE-----
-Version: GnuPG v2.0.22 (MingW32)
-iQEcBAEBAgAGBQJTvqvIAAoJECbHiqAUY3cRtsoH/2gxAIFvEfJhK5iW1SbwNHlc
-spfIXqUx/Ca0QAUeJPbW+dYGkYtHq6zto0ooXA6FHHxR9H4dyPc7CNWFSgW9T4e
-+seUWRWqo3yju6kLoy+8dQadP1gOf25M28ZRos0adlA93jgm8rFIc0W9DZxN/mVW
-d33CWnCSlXAJ+eFB5UJPvitp6I8acSXQUuvEZth0Q3idJ2C6R7R2D/j6qP69Mkun
-+//yvtxOtgRClZ04n+XlrFEfP45rmQscYutnC/uptlIX2Ds/ZIkNHZxko1DdzoOF
-YCCZLr9+v0jb2dMK0TyTEKBRQmZy9Bg4OthEQ6MZeVztvYM5z8YOiSBE5G0nwo0=
-=DhYa
------END PGP SIGNATURE-----
-</code>
-++++