• Hallo liebe Userinnen und User,

    nach bereits längeren Planungen und Vorbereitungen sind wir nun von vBulletin auf Xenforo umgestiegen. Die Umstellung musste leider aufgrund der Serverprobleme der letzten Tage notgedrungen vorverlegt werden. Das neue Forum ist soweit voll funktionsfähig, allerdings sind noch nicht alle der gewohnten Funktionen vorhanden. Nach Möglichkeit werden wir sie in den nächsten Wochen nachrüsten. Dafür sollte es nun einige der Probleme lösen, die wir in den letzten Tagen, Wochen und Monaten hatten. Auch der Server ist nun potenter als bei unserem alten Hoster, wodurch wir nun langfristig den Tank mit Bytes vollgetankt haben.

    Anfangs mag die neue Boardsoftware etwas ungewohnt sein, aber man findet sich recht schnell ein. Wir wissen, dass ihr alle Gewohnheitstiere seid, aber gebt dem neuen Board eine Chance.
    Sollte etwas der neuen oder auch gewohnten Funktionen unklar sein, könnt ihr den "Wo issn da der Button zu"-Thread im Feedback nutzen. Bugs meldet ihr bitte im Bugtracker, es wird sicher welche geben die uns noch nicht aufgefallen sind. Ich werde das dann versuchen, halbwegs im Startbeitrag übersichtlich zu halten, was an Arbeit noch aussteht.

    Neu ist, dass die Boardsoftware deutlich besser für Mobiltelefone und diverse Endgeräte geeignet ist und nun auch im mobilen Style alle Funktionen verfügbar sind. Am Desktop findet ihr oben rechts sowohl den Umschalter zwischen hellem und dunklem Style. Am Handy ist der Hell-/Dunkelschalter am Ende der Seite. Damit sollte zukünftig jeder sein Board so konfigurieren können, wie es ihm am liebsten ist.


    Die restlichen Funktionen sollten eigentlich soweit wie gewohnt funktionieren. Einfach mal ein wenig damit spielen oder bei Unklarheiten im Thread nachfragen. Viel Spaß im ngb 2.0.

UCC Multi-Domain Zertifikat / Was genau ist das?

leicht-debil

Neu angemeldet

Registriert
13 Aug. 2013
Beiträge
57
Ort
Kassel
Hallo Leute!

Ich sehe gerade den Wald vor lauter Bäumen nicht.

Ausgangssituation:
Ich betreibe einen vServer bei Netcup, auf dem ich mehrere Domains hoste. (Apache 2.2.22 - Debian Wheezy)
Eine der auf diesem Server gehostete Domains habe ich mit einem Zertifikat von "Rapid-SSL" abgesichert, das ganze läuft auch seit Monaten reibungslos.

Nun habe ich das Problem, dass ich für einen Kunden ein neues Projekt hosten will, das auch ein Zertifikat benötigt - allerdings unter einer anderen Domain als die bereits via Rapid-SSL-Zertifikat abgesicherte Domain.

Meine Recherchen haben nun ergeben, dass es per Default nicht möglich ist, mehrere Zertifikate für unterschiedliche Domains auf einem Server mit nur einer IP-Adresse einzurichten.
Im Folgenden stößt man immer wieder auf Server Name Indication (SNI). Hier liest man aber auch, dass alle Versionen des Internet Explorers unter Windows XP kein SNI unterstützen.
Hier liegt für mich aber das Problem, dass eben der Kunde, den ich bedienen möchte, noch überwiegend XP Systeme im Einsatz hat. Kommt für mich also nicht in Frage.

Nun stolpere ich immer wieder über sogenannte "Multi-Domain-Zertifikate" oder auch "UCC-Zertifikate", z.B.: https://www.sslpoint.com/de/multidomain-ssl-zertifikate/
Wenn ich es richtig verstehe, könnten diese Meine Lösung sein.
Allerdings werden diese Zertifikate immer wieder in Zusammenhang mit MS-Exchange-Servern genannt. Man findet wenig über Brauchbarkeit und Einsatz unter Apache als Absicherung im Webbrowser.

Kann mir hier jemand etwas zu sagen?

Konkret:
Können UCC-Zertifkate unter Apache eingesetzt werden?
Wie sieht es mit Browser-Support aus?
Tangiert die Einrichtung eines UCC-Zertifikats in irgendeiner Form mein "Rapid-SSL"-Zertikat (Virtual Host)?

Bin für Hinweise sehr dankbar.
 

drfuture

Zeitreisender
Teammitglied

Registriert
14 Juli 2013
Beiträge
8.769
Ort
in der Zukunft
Das mit dem 1 Zertifikat pro IP ist eher ein Apache Problem, bei nginx z.B. kann pro vhost einfach ein eigenes Zertifikat angegeben werden und die ip tangiert das Zertifikat
selber (meines Wissens) eigentlich überhaupt nicht.

Als ich noch Apache verwendet habe habe ich da auch einiges dazu gelesen und mich immer geärgert (vor allem dann der tolle Vorschlag eines ssl-proxys für alle gemeinsam) ...
 

Gelöschtes Mitglied 1550

Guest

G
Der Apache beherrscht SNI problemlos... nichts anderes nutzt nginx - die alten IEs haben damit in der Tat Probleme; tangiert mich aber nur peripher.
 

electric.larry

\''; DROP TABLE user; --
Teammitglied

Registriert
13 Dez. 2014
Beiträge
4.549
Ort
Raum 43
Haben hier im Apache2 auch viele SSL Zertifikate für unterschiedliche Domains auf der selben IP Adresse. Keine Probleme und seit Ewigkeiten keine Beschwerden von IE8 Usern mehr gehabt. Entweder sind die wirklich ausgestorben oder es einfach gewohnt,dass nichts mehr so richtig funktioniert ;)
 
Oben