Digitale Infrastruktur

Ok

Hallo zusammen.

Nur nebenbei, dass piraten-aargau.ch ein SSL-Zertifikat braucht sollte der DI bekannt sein. Das Problem hier liegt aber nicht an den unverschlüsselten Inhalten sondern daran, dass Aufrufe auf ag.piratenpartei.ch nicht mehr auf piraten-aargau.ch weiterleitet sondern direkt beantwortet werden. Folglich nimmt WordPress die konfigurierte Adresse (www.piraten-aargau.ch) als Basis-URL und der Browser weigert sich dann, Stylesheets und ähnliches zu laden weil das Zertifikat da ungültig ist.

Ich habe jetzt die Links mal umgebastelt aber das ist nur eine temporäre Lösung. Könntet ihr das bitte wieder so umstellen, dass ag.piratenpartei.ch auf piraten-aargau.ch weitergeleitet wird?

@jowi btw, danke fürs Melden!

Ist umgestellt. Ihr habt aber Zertifikatsfehler, wenn jemand SSL macht oder aber landet auf dem falschen Vhost. Was ist euch lieber?

Also ich lande mit https://ag.piratnpartei.ch auf http://www.piraten-aargau.ch, kein Zertifikatfehler.
Für ein Zertifikat für piraten-aargau.ch ist die Sektion zuständig.

jowi wrote:

Also ich lande mit https://ag.piratnpartei.ch auf http://www.piraten-aargau.ch, kein Zertifikatfehler.
Für ein Zertifikat für piraten-aargau.ch ist die Sektion zuständig.

Das ist wohl neu. Bisher hat uns die AG DI ein Zertifikat zur Verfügung gestellt.

Hast Du mir in dem Fall einen sicheren Übertragungsweg auf dem ich dir den key und das Zertifikat zustellen kann? PGP oder so?

Ja, das ist neu. Das Problem ist, wenn wir das nicht abschalten, dass dann Firefox anfängt zu meckern wegen gemischter Inhalte. Also gibt es entweder ein Zertifikat, was auf für piraten-aargau.ch ausgestellt ist oder besser keins. Die Vertrauenswürdigkeit des Zertifikats ist dann noch die zweite Frage, erstmal muss erst nur die Domain stimmen.

Mein GPG-Key findet sich auf diversen öffentlichen Key-Servern, Fingerprint ist 7BCF 3C1B 12FE BE18 C05E F26C 4629 7151 4B96 96F0

Du könntest das in 2,5 Wochen am Sonntag im Mumble verifizieren. Andererseits können auch wir einen Key erzeugen und geben dir den CSR.

Ich glaub das mit dem Verifizieren können wir in diesem Fall sein lassen, der Key sieht als genug aus dass es sich eher nicht um eine Fälschung handelt, zudem vertraue ich dem PPS-Login um Deine Identität zu bestätigen.

Ist die normale vorname.nachname@piratenpartei.ch-Adresse ok?

Ok, also ich warte noch auf DNS-Umstellung von dir auf 178.250.135.48