SSL Zertifikat für Webshop

So, bin nun COLOSSUS' Hinweis gefolgt und habe mir ebenfalls ein PositiveSSL Zertifikat geholt. Bis dato bin ich mit einem self-signed certificate auch gut gefahren.

Nach der POODLE Geschichte hatte ich schon einiges umgestellt, aber jetzt mit dem neuen Zertifikat habe ich versucht auch die letzten Kleinigkeiten beim Test auszumerzen.
(HSTS, Forward Secrecy, RC4(uuuh) und Certificate Chain warnings)

=> https://www.ssllabs.com/ssltest/ana...=fizz.no-ip.net

Hundertprozentig komme ich zwar nicht auf COLO's Ergebnis, aber den Sieg gesteh' ich ihm zu.

Configvorschläge fürs SSL gibts hier: https://bettercrypto.org/

bei wosign gibts zwei jahre kostenlos, der bestellvorgang ist halt auf chinesisch

Für einen Webshop würde ich aber schon 3,50$ in die Hand nehmen

Okay, vielleicht kann mir noch jemand erklären, was passiert, wenn ich das SSL Zertifikat mal gekauft habe. Das muss ja dann von irgendwem irgendwo irgendwie "installiert" werden oder so, richtig? Scheinbar muss danach noch eine Art Datei erstellt werden, ehe man das Zertifikat nutzen kann?!

Mann, ich hätte nicht gedacht, dass das so kompliziert ist.

Zitat von grOOvekill@

Okay, vielleicht kann mir noch jemand erklären, was passiert, wenn ich das SSL Zertifikat mal gekauft habe. Das muss ja dann von irgendwem irgendwo irgendwie "installiert" werden oder so, richtig? Scheinbar muss danach noch eine Art Datei erstellt werden, ehe man das Zertifikat nutzen kann?!

Mann, ich hätte nicht gedacht, dass das so kompliziert ist.

ist es eigentlich nicht. wie colossus gesagt hat, für einen techniker ist das 30 minuten arbeit, warum hängt man diese arbeit dir als designer(?) um? man lässt in der kfz werkstatt ja auch nicht den lackierer die zylinderkopf-dichtung wechseln.

frag mal deinen auftraggeber, wer ansonsten für technische dinge zuständig ist.

wenn du ein zertifikat "gekauft" hast, ohne irgendwelche zahlen/buchstaben-kolonnen eingegeben zu haben, dann hast jetzt quasi noch kein zertifikat, sondern nur das guthaben, eines zu erstellen/unterschreiben zu lassen. wie das geht -> siehe oben.

klär vielleicht auch mit dem shopbetreiber, wie umfangreich das wirklich sein soll, was er da sichern will, die punkte, die master99 angesprochen hat, waren mir z.b. nicht bekannt, weil ich keine webshops in meinem umfeld zu sichern habe.

Zitat von daisho

Ich vermute mal dass er es in Eigenregie für einen Kunden macht, deswegen gibt es da wohl keinen Techniker der das normalerweise macht.
Sollte aber nicht die Welt sein wenn man sich da ein wenig einliest - das fertige Zertifikat das man zurückbekommt (Datei bzw. String) wird dann normalerweise im verwendeten Webserver (Apache, IIS, ...) "installiert" (eingetragen) afaik. Habe mir selber noch nicht die Mühe gemacht das auf meinen Systemen zu tun

Nein, ist nicht in Eigenregie. Ich habe einfach ein Projekt übernommen, wo das SSL Zertifikat eines von ungefähr 15 zu erledigenden Punkten ist, das ist alles. Ich bin der einzige, der damit beauftragt wurde, der Inhaber kennt sich noch weniger aus.

Es geht also weniger darum, dass ich das unbedingt selber machen will, sondern mehr, dass ich gerne verstehen würde, was da genau abgeht. Ich bin auch gerne bereit, dem einen oder anderen ein paar Euros dafür abzudrücken, da geht's nicht um Geld sparen oder so.

so schwer is nicht, als grobe richtung:
zerst: https://support.comodo.com/index.ph..._ssl-nginx-os-x
dann: https://support.comodo.com/index.ph...apache--mod_ssl

aber in deinem fall rat ich dir das angebot vom colo anzunehmen