08/01/16 16:01
Ik ben eigenlijk nieuwschierig naar de mening van de guru's.
Letsencrypt.org hebben jullie wellicht voorbij zien komen. Hoe kijken jullie hier tegen aan? Gebruiken jullie het bijvoorbeeld al?
Voor klanten lijkt me dit een interessante ontwikkeling qua hosting.
Laatst gewijzigd door izdesign; 08/01/16 om 16:09.
Het zit sinds kort ingebouwd in Laravel Forge, werkt hier prima.
Met 1 druk op de knop heb je een (gratis) SSL certificaat op je website.
08/01/16 17:16
Wij hebben het op een aantal directadmin servers geïnstalleerd. Werkt wel lekker eigenlijk met de plugin voor da.
08/01/16 17:18
En hier ook gelijk een nadeel.
http://thehackernews.com/2016/01/fre...e-malware.html
Mja, er zijn ook genoeg betaalde certs die redelijk eenvoudig te verkrijgen zijn voor een paar euro en wat al dan niet fake gegevens. Het hebben van een beveiligde verbinding betekent niet dat je op een veilige website zit, al denken veel mensen dat wel nog steeds
The-BosS, Patrick_st
Dat klopt maar heb je het stuk al wel gelezen? Vooral deze twee dingen zijn anders!
Ik heb dat stuk inderdaad al gelezen en alhoewel dat 2 punten zijn die dubieus zijn, kan ik daar wel mee leven. DV certs stellen in feite toch niet veel voor en dat eerste punt is easy te omzeilen met een nieuwe domeinnaam.
Nu heb je ook veel sites die niet eens op https zitten (bv. nu.nl) en waar ook regelmatig malware via de ad publishers wordt getoond. In https sites zelfs vaak nog via het ssl cert van de ad publisher zelf.
Van de andere kant, als je klanten met 1 klik een gratis beveiligde verbinding kunt geven... why not? Het is weer een klein stapje in de goede richting om de stagiare bij kpn die met tcpdump speelt in de weg te zitten
Domenico, The-BosS
Ik ben helemaal VOOR encryptie hoor. Nog even en ook WHT enkel op HTTPS.
arnoftw, The-BosS, systemdeveloper
08/01/16 20:50
Waar is die DA plugin te vinden?
08/01/16 21:17
Hier nog bezig met ontwikkeling van een plugin voor DirectAdmin: https://github.com/Petertjuh360/da-letsencrypt
09/01/16 19:45
Ik gebruik nu nog startssl voor de panels zelf, maar het niet meer nodig zijn van handmatige acties lokt me wel.
10/01/16 00:41
Als je de kleine puntjes wil toelichten, of hier een issue voor wil aanmaken, graag Dan verbeteren we dat!
10/01/16 19:31
Mooi initiatief. Alleen de vereiste dat composer geïnstalleerd moet zijn vind ik wat jammer. Php is namelijk niet standaard geïnstalleerd via de repository maar custombuild en composer wilt een hele reeks php modules voor composer installeren. Kan dit zonder? Een eerste test wees aan van niet door het ontbreken van een vendor/... file.