Jaja, Netcraft behauptet hier, dass 14% der Internet Zertifikate mit dem unsicheren md5 signiert wurden. Ende letzten Jahres hatten ja Forscher auf dem CCC die Schwachstelle vorgestellt und erklärt. Natürlich sind alle meine selbst erstellten Zertifikate mit md5 signiert. Also bei mir persönlich 100%. Super! Ich glaube zwar nicht, dass jemand die Besucher meiner Server… Weiterlesen »
Mit easy-rsa bringt openvpn ja bereits eine CA-Lösung mit, die mit wenigen Skripts auskommt und ziemlich einfach bedienbar ist. Manchmal ist aber ein graphisches Frontend doch schöner. Für die CA-Verwaltung habe ich eben per Zufall TinyCA entdeckt. Sieht ziemlich praktisch aus. Übrigens kommt das Teil aus Franken (Nürnberg).
OpenVPN macht einen das Leben wirklich leicht. War es anfangs ein echter Kraus OpenVPN mit Zertifikaten einzurichten, ist es jetzt ein Kinderspiel. OpenVPN bringt mit der Dokumentation ein Verzeichnis easy-rsa mit. Dieses enthält alles was für die eigene PKI. Schritt für Schritt ist das Vorgehen auf der OpenVPN.net Website beschrieben. Die notwendige Konfiguration kann man… Weiterlesen »