Re: [slss] Warum nicht standardmäßig https: ?

At 19:18 17.05.03 +0200, Dieter Kroemer wrote:

Hallo,

warum werden beim SLSS nicht _standardmäßig_ die Seiten admin, schulserver ... mit https:// aufgerufen.

Hätte das irgendwelche Nachteile?

SSL setzt ein verifizierbares Server-Zertifikat voraus. Verifizierbar heißt, daß ein Root-Zerifikat im IE vorhanden sein muß, mit dem das Server-Zertifikat unterschrieben ist. Der Anwender kann ein solches vertrauenswürdiges Zertifikat zwar selber in den IE einbinden, aber das ist etwas umständlich. Offizielle Zertifikate kosten Geld, und das hat leider keiner... Es sind aber Bestrebungen in Gange, daß Behörden kostenlose Zertifikate bekommen können, jedoch weiß ich nicht, wie weit das vorangeschritten ist. Gruß