HSTS bei all-inkl.com aktivieren
Ist das Zertifikat für die Homepage bei all-inkl.com erst einmal eingerichtet (siehe auch ), dann sollte früher oder Später auch ein Test der SSL-Konfiguration bei SSL Labs erfolgen. Dabei zeigt sich, dass All-inkl.com bei der Grundinstallation schon gute Arbeit...CardDAV Server auf dem Raspberry Pi
Wenn der persönliche Kalender und das persönliche Adressbuch nicht in der Cloud von Goolge, Apple und Co. landen soll, muss ein privater CardDAV-Server her. Dazu bieten sich unterschiedliche Möglichkeiten an. Nach einigen Tests bin ich mit DAViCal bei einem privaten...Private CA erstellen
In vielen Heim-Netzwerk gibt es immer mehr Web-Frontends, mit denen Endgeräte konfiguriert werden: der WLAN-Router, das NAS oder der Raspberry sind da nur einige Beispiele. Ich möchte auch auf meine internen Netzwerk-Services nach Möglichkeit ausschließlich über...Lesen Sie mehr“The “basic” authentication scheme is based on the model that the client must authenticate itself with a user-ID and a password for each realm.”
SSL und Basic Auth
“The “basic” authentication scheme is based on the model that the client must authenticate itself with a user-ID and a password for each realm.” -Franks, et al., RFC 2617 Nach der Umstellung auf SSL/TLS (siehe “Echtes SSL bei all-inkl...Lesen Sie mehr“The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications.”
WordPress auf SSL/TLS umstellen
“The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications.” -Dierks & Rescorla, RFC 5246 Warum SSL/TLS-Verschlüsselung? Warum sollte man aufwendig die Verschlüsselung aktivieren, wenn es auch ohne geht?...Lesen Sie mehr“We need to think about encryption not as this sort of arcane, black art. It’s a basic protection.”