SSL-Zertifikat unter Linux

[Sunlord]

Hallo Liebe Community,

wollte mal euere Meinung über SSL Zertifikate hören:

Sinnvoll ja / nein (ich selbst sag ja)
Selbst erstellen unter Linux oder erstellen lassen?

Vor- und Nachteile? Erfahrungswerte?

Da ich viele Webseiten bald selbst verwalten wollte, eben jetzt die Frage wie ich die Sicherheit tatsächlich noch erhöhen kann.

Zertifikate kosten schnell ne Menge Geld und eigene zu Erstellen, bringt die Meldung der Seite vertrauen? Lieber gleich verzichten und ordentlichen Code verwenden?

Freundliche Grüße Sun

 

[0711]

Welche Sicherheit willst du denn erhöhen? Das hat so primär erst mal nichts mit gutem oder schlechten Code zu tun...

Zertifikate müssen auch nicht unbedingt teuer sein, je nach lust und laune kommst du auch mit gratiszertifikaten hin die auf den meisten Clients "Vertrauenswürdig" sind aber auch für wenig Geld bekommste Zertifikate die praktisch überall als gültig anerkannt werden. Selbst erstellte Zertifikate lassen auf Clientseite (sofern die eigene CA nicht veröffentlicht wird) halt keine Überprüfung zu ob es tatsächlich die aufgerufene Seite ist (das ist ja die primäre Aufgabe eines Zertifikats). Sollen die Webseiten für die Öffentlichkeit sein? -> schauen das keine Warnmeldung kommt. Nur für einen privaten kreis -> die können auch die Root CA installieren.

Nachteile sind u.a. die erzeugte Last durch aufrufe.
Vorteile sind generell erhöhte Sicherheit.

SSL ist sicher nicht ganz fehlerfrei (Vertrauenswürdigkeit von CAs, Timing Probleme usw.) aber halt derzeit stand der dinge wenn man HTTP Verbindungen absichern will.