Encryption / Verschlüsselung Webiste

Hallo / Hi,

as of today I have set up a Beta encryption for communicating with this website. You can and should switch to https/jetronic.org in your bookmark. What is your benefit: All communication over the Internet is encrypted. For your protection You should see a green lock in your browser. If it turns out to be working well, I will enforce encryption later.

seit heute habe ich eine Beta Verschlüsselung für diese Website eingerichtet. Ihr könnt sie nun per https/jetronic.org erreichen. Was habt Ihr davon: Eure Kommunikation mit dem Webbrowser wird verschlüsselt, es dient also Eurem Schutz. Ihr solltet in Eurem Browser ein grünes Verschlüsselungssymbol sehen. Wenn es gut funktioniert, werde ich später die Verschlüsselung automatisch einschalten.

Jo... Funktioniert....

For those of you who are interested in free certificates: letsencrypt.org/

Für alle, die an freien Zertifikaten interessiert sind: letsencrypt.org/

Hallo / Hi,

ich habe mich dann mal mutig entschlossen, die automatische Verschlüsselung der Kommunikation mit Euren Browsern einzuschalten. Wer einen alten Browser könnte das Problem bekommen, dass die Zertifierungsstelle LetsEncrypr da noch nicht vom Browserhersteller als vertrauenswürdig eingetragen ist. Dann müsst Ihr das Zertifikat für jetronic.org von Hand als vertrauenswürdig eintragen oder besser Euren Webbrowser auf den neuesten Stand bringen.

I have enforced encryption of all communication with your browsers. If you use an old browser that could mean does it does not yet trust LetsEncrypt as certification authority. Then you would have to manually add this or ipgrade your browser to latest version.

Hallo / Hi,

after enforcing https encryption, you might face the following problem:

When you connect to https: //www.jetronic.org, a security warning will be issued.

This is due to the fact that I only have a certificate for https: //jetronic.org. I have tried to overcome this by rewrite rules. But that only works for http: // www.jetronic.org . Because if you start with https: //www.jetronic.org, the security negotiation is handled first and your web browser will complain about a certificate for https: //jetronic.org while opening https: //www.jetronic.org. Rewrite rules only apply after that. I recommend that you connect to https: //jetronic.org directly.

nachdem ich die https Verschlüsselung automatisch aktiviert habe, könntet Ihr folgendes Problem sehen:

Wenn Ihr Euch mit https: //www.jetronic.org verbindet, wird eine Sicherheitswarnung auftreten.

Dies liegt daran, dass ich nur ein Zertifikat für https: //jetronic.org habe. Ich habe versucht, das mit Rewrite Reglen auszutricksen. Aber das funktioniert nur mit http: // www.jetronic.org . Denn wenn Ihr mit https: //www.jetronic.org beginnt, fängt die Sicherheitsabfrage vor dem Rewrite an und Euer Webbrowser beschwert sichm dass ein Zertifikat von https: //jetronic.org kommt, während Ihr doch https: //www.jetronic.org öffnet. Rewrite werden erst nachträglich angewandt. Ich empfehle Euch, Euch mit https: //jetronic.org direkt zu verbinden.

Hallo / Hi,

I was asked how you can apply a certificate to your own website. Well for the time being you should then have a Linux system at hand plus a provider that allows you to install such a certificate yourself. Many providers want to sell you their own certificate for several hundred €. Some also offer to install your own certificate by charging you an hourly rate. That does not help either as LetsEncrypt xretificates expire every 90 days for security reasons. You need a provider that allows you to enter private key and certificate without their involvement. All-inkl.com does so since few months. And BTW LetsEncrypt offer their free public beta service since 2 days only. You need a Linux system to run their client for creating a certificate. Windows is not (yet supported).

Ich wurde gefragt, wie Ihr selbst socl ein Zertifikat für Eure Website erstellen könnt. Zur Zeit solltet Ihr dafür ein Linux System zur Verfügung haben und einen Provider, der es Euch überhaupt erst erlaubt, ein eigenes Zertifikat zu installieren. Viele Provider wollen Euch für ein paar hundert € ein eigenes Zertifikat verkaufen. Einige bieten auch die Installation Eures eigenen Zertifikats gegen Stundensatz an. Das hilft auch nicht, denn LetsEncrypt Zertifikate laufen alle 90 Tage ab. Ihr braucht einen Provider, der es Euch erlaubt, ein eigenes Zertifikat selbst einzutragen. All-inkl.com tut das seit ein paar Monaten. Und übrigens LetsEncrypt bietet den Service als Beta Programm erst seit 2 Tagen an. Ihr braucht ein Linux System, um mit ihrem Client das Zertifikat zu erzeugen. Windows wird (noch) nicht unterstützt.