Actions
Information / Varia #6988
closedLet's Encrypt
Start date:
01 October 2015
Due date:
12 June 2017
% Done:
0%
Estimated time:
Description
Ich beantrage, das Projekt Let's Encrypt [1] zur Ausstellung aller Server-Zertifikate zu verwenden, sobald verfügbar.
Ziel: Alle Piraten Domains mit TLS absichern und möglichst geringer Aufwand
Begründung:- Aktuell kaufen wir die Zertifikate bei einem kommerziellen Unternehmen. Das Projekt Let's Encrypt basiert auf offene Standards und verfolgt das Ziel, den Internet Traffic zu verschlüsseln und die Konfiguration dafür zu erleichtern. Dies entspricht der Politik der Piratenpartei.
- Die ausgestellten Zertifikate sind kostenlos.
- Das Projekt stellt auch ein Programm zur Verfügung, dass die Ausstellung, Erneuerung und Konfiguration übernimmt. Damit liesse sich der Aufwand reduzieren (sofern wir diese Kontrolle abgeben möchten).
- Das Projekt unterstützt moderne Sicherheitsstandards, die laufen angepasst und weiterentwickelt werden.
- Für einige Sub- und Alias-Domains haben wir noch immer keine gültigen Zertifikate
Updated by philhug about 9 years ago
Ich kenne letsencrypt und verfolge das auch.
Fuer unsere Standard-Domains ists jedoch nicht sinnvoll, da wir hier Wildcard-Zertifikate einsetzen, was den Konfigurationsaufwand auf den Proxies massiv reduziert.
Ausserdem kosten uns die Zertifikate mittlerweile auch nicht mehr viel Geld.
Wuerde das Ticket aber mal offen lassen, und bei der Proxy-Migration dann wieder anschauen.
Updated by jowi about 9 years ago
- Private changed from No to Yes
Updated by Atropos over 7 years ago
- Due date set to 12 June 2017
- Assignee set to Exception
- Priority changed from Low to Normal
Updated by Atropos over 7 years ago
- Tracker changed from Bug / Feature to Information / Varia
- Target version set to Sitzung 18.4.2017
Updated by Exception over 7 years ago
- Status changed from Tabled to Considered
Wir im Zuge der Migration erledigt.
Actions