From: Thimo Neubauer (tneubaue_at_ix.urz.uni-heidelberg.de)
Date: 24. Aug 2000
On Thu, Aug 24, 2000 at 02:49:33PM +0200, Andreas Fiesser wrote:
> Ein Typ von deren Hotline klärte mich auf, daß sie ihren Kunden, von 2 CGI
> Anwendungen abgesehen, keine veschlüsselten Verbindungen bieten können, weil
> dazu für jede Kundendomain SSL-Zertifikate registriert werden müßten und das
> käme zu teuer.
> Also ist daher kein SSL, SSH oder SCP bei Strato möglich.
Aeh, Vorsicht! SSL hat mit ssh nicht viel zu tun, ausser, dass beide
Verbindungen verschluessen koennen.
> Wie macht das dann SuSE ? Die denken sich doch auch bei der Installation für
> jede Büxe einen Schlüssel aus. Das hielte ich ja schon mal für einen
> Fortschritt, wenn man nicht alle Bauarbeiten offen mit Telnet oder FTP
> machen müßte.
Ist das ein Schluessel fuer eine ssh-Verbindung? Das macht naemlich
Sinn. Zwar kann man auch fuer ssl einen eigenen Schluessel generieren,
der ist aber nicht so schrecklich sinnvoll, weil den von keiner CA
(certification authority) authentifiziert ist und der Browser einem
dann die Hoelle heiss macht.... Das Zertifikat duerfte dann auch das
teure an SSL sein.
Anders bei der ssh, wo es IIRC keine Signaturen fuer die Schluessel
gibt, nur den Fingerprint, der beim ersten Verbinden angezeigt wird.
Bis die Tage denn
Thimo
-- Thimo Neubauer <thimo_at_debian.org> Debian GNU/Linux 2.2 released! See http://www.debian.org/ for details
Dieses Archiv wurde generiert von hypermail 2.1.2 : 11. Mar 2002 CET