kostenlose ssl server zertifikate
Auf der Suche nach eben diesen bin ich bei CAcert fündig geworden. Sonst nur zu Preisen von einigen hundert bis zu tausenden von Euros — pro Jahr wohlgemerkt — bei kommerziellen Anbietern zu bekommen war das Ziel der CAcert Gruppe eine freie Alternative zu bieten. Die ständig wachsende Anzahl von ausgestellten Zertifikaten stimmt optimistisch für die Zukunft; und die Pläne sind groß: sie streben an bei führenden Browseranbietern als Trusted Authorities zu erscheinen. Bis dahin muss man leider noch die Warnung bestätigen bzw. vorher den manuellen Import des CAcert root Zertifikates vornehmen.
Um ein Zertifikat zu bekommen, muss man einen Account anlegen, seine Domain registrieren und dann den über openssl req -new -key ca.key > ca.csr erstellten Certificate Signing Request (CSR) hochladen. Das signierte Zertifikat kann man nun in seine Serverkonfiguration einbinden und schon kann man auch mal aus einem unbekannten Netzwerk bloggen.