SSL Zertifikate - Welches reicht aus?

Thema wurde von items, 3. April 2016 erstellt.

  1. items
    items Aktives Mitglied
    Registriert seit:
    8. Juni 2012
    Beiträge:
    31
    Danke erhalten:
    0
    Danke vergeben:
    1
    Servus zusammen,
    ich migriere gerade einen alten GX1 auf GX2. Soweit läuft auch alles, aber SSL macht mir noch Probleme. Beim alten Shop haben wir sslsites als Proxy genutzt. Das war völlig ok, weils ein kleiner Shop ist, der nebenher läuft, aber beim neuen habe ich Schwierigkeiten, weil die Session immer wieder verloren geht, immer wieder mal Stylesheets verloren gehen usw. Ist auch kein Thema, d.h. ich würde ein Zertifikat kaufen, aber bei domainfactory kostet ein günstiges 1,99 und das würde sicherlich ausreichen, nur bin ich mir nicht sicher, ob da nicht jeder zweite Browser sagt, das sei nicht vertrauenswürdig usw.

    Wie gesagt:
    Es ist ein kleiner Shop, der keine Familie ernähren muss und auch nur kleine Umsätze bringt. Spricht in diesem Fall etwas gegen ein "kleines" Zertifikat? Die Preise sind ganz schön gesalzen und das gibt der Shop einfach nicht her....

    Gruß und Danke!
     
  2. Anonymous
    Anonymous Beta-Held
    Registriert seit:
    22. März 2015
    Beiträge:
    2.381
    Danke erhalten:
    640
    Danke vergeben:
    414
    Checkdomain.de bietet kostenlose ssl Zertifikate über letsencrypt an. Funktioniert ohne Probleme.
    Du musst nur mit deinem Provider klären ob du eigene Zertifikate einbinden kannst.
     
  3. Anonymous
    Anonymous Erfahrener Benutzer
    Mitarbeiter
    Registriert seit:
    22. Juni 2011
    Beiträge:
    4.760
    Danke erhalten:
    1.749
    Danke vergeben:
    137
    Die Zertifikate, die DF da verkauft, kommen offenbar von AlphaSSL, was zu GlobalSign gehört. Das sollte von allen gängigen Browsern klaglos akzeptiert werden.
     
  4. items
    items Aktives Mitglied
    Registriert seit:
    8. Juni 2012
    Beiträge:
    31
    Danke erhalten:
    0
    Danke vergeben:
    1
    Servus erstmal,
    danke euch sehr. Das hatte ich gehofft, war mir aber nicht sicher, weil die Preisunterschiede so extrem sind. Dann verzichten wir lieber zukünftig auf sslsites.de

    Grüße und schönen Abend!
     
  5. rolllamoto
    rolllamoto Aktives Mitglied
    Registriert seit:
    9. November 2013
    Beiträge:
    40
    Danke erhalten:
    2
    Danke vergeben:
    5
  6. items
    items Aktives Mitglied
    Registriert seit:
    8. Juni 2012
    Beiträge:
    31
    Danke erhalten:
    0
    Danke vergeben:
    1
    Hallo rolllamoto,
    danke dir. Guter Tip und ist gebookmarked. Hatte mir aber auch schon ein Zertifikat bei DF bestellt und installiert. Passt also erstmal, aber das nächste kommt dann evtl. aus China.

    Shop läuft jetzt anscheinend klaglos :)

    Schönes Ding und Dank nochmal an alle für die nette uns schnelle Hilfe!
     
  7. Anonymous
    Anonymous Beta-Held
    Registriert seit:
    22. März 2015
    Beiträge:
    2.381
    Danke erhalten:
    640
    Danke vergeben:
    414
    Hier gibts das gleiche nur in Deutsch.

    (Link nur für registrierte Nutzer sichtbar.)
     
  8. barbara
    barbara G-WARD 2014-2020
    Registriert seit:
    14. August 2011
    Beiträge:
    35.632
    Danke erhalten:
    11.352
    Danke vergeben:
    1.614
    Zur Info:
    bei All inkl kann man das let`s encrypt zertifikat per Knopfdruck bestellen und installieren.
    Ganz ohne Einbau / Anpassungen, Dateien laden....
     
  9. rolllamoto
    rolllamoto Aktives Mitglied
    Registriert seit:
    9. November 2013
    Beiträge:
    40
    Danke erhalten:
    2
    Danke vergeben:
    5
    Die Let's Encrypt Zertifikate sind aber nur 90 Tage gültig und ich weiß nicht, wie die eine automatische Verlängerung machen wollen, wenn die Zertifikate auf einem fremden Server liegen.
     
  10. Wilken (Gambio)
    Wilken (Gambio) Erfahrener Benutzer
    Registriert seit:
    7. November 2012
    Beiträge:
    18.737
    Danke erhalten:
    7.310
    Danke vergeben:
    2.208
    Ich hab so ein Zertifikat von Let's encrypt bei uns für developers.gambio.de eingesetzt. Die haben auch ein relativ einfaches Toolkit um das Zertifikat per Konsolenscript zu erneuern, das hab ich hier einfach in einen cronjob verpackt. Auf einem eigen-kontrollierten Server mit Konsolenzugang also nicht allzu schwierig.
     
  11. rolllamoto
    rolllamoto Aktives Mitglied
    Registriert seit:
    9. November 2013
    Beiträge:
    40
    Danke erhalten:
    2
    Danke vergeben:
    5
    Meinst du jetzt direkt von Let's Encrypt oder über CheckDomain? Was mich an Let's Encrypt stört ist der Overhead in diesem riesen Python Skript und die ewig vielen Abhängigkeiten.

    Außerdem muss man das Zertifikat bei älteren Plesk-Versionen in Plesk hinzufügen und das will man nicht alle 80 Tage machen.