Überarbeitungsverlauf[Zurück]
Klicke auf Einblenden/Ausblenden von Überarbeitungen 2

08 Jul '16, 13:24

Henri's gravatar image

Henri
15.7k133943

[meta] HTTPS

Die Anmeldung bei TeXwelt läuft derzeit über unverschlüsseltes HTTP. Das bedeutet, dass jeder Punkt in der Route von meinem Rechner zur TeXwelt den Username und vor allem das Passwort im Klartext mitlesen kann (wenn ich mich einlogge). Früher war es noch eine Kostenfrage, ob man sich ein Zertifikat zulegen will. Heutzutage gibt es mit [Let's Encrypt](https://letsencrypt.org/) jedoch eine kostenfreie Zertifizierungsstelle. [Let's Encrypt](https://letsencrypt.org/) bietet auch eine Software an, welche sich in den Apache-Webserver einklinkt und das Zertifikat vor Ablauf automatisch erneuert. Daher fordere halte ich eine Umstellung auf [HTTPS](https://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure) für TeXwelt.sinnvoll.
Klicke auf Einblenden/Ausblenden von Überarbeitungen 1

08 Jul '16, 09:15

Henri's gravatar image

Henri
15.7k133943

[meta] HTTPS

Die Anmeldung bei TeXwelt läuft derzeit über unverschlüsseltes HTTP. Das bedeutet, dass jeder Punkt in der Route von meinem Rechner zur TeXwelt den Username und vor allem das Passwort im Klartext mitlesen kann (wenn ich mich einlogge). Früher war es noch eine Kostenfrage, ob man sich ein Zertifikat zulegen will. Heutzutage gibt es mit [Let's Encrypt](https://letsencrypt.org/) jedoch eine kostenfreie Zertifizierungsstelle. [Let's Encrypt](https://letsencrypt.org/) bietet auch eine Software an, welche sich in den Apache-Webserver einklinkt und das Zertifikat vor Ablauf automatisch erneuert. Daher fordere ich eine Umstellung auf [HTTPS](https://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure) für TeXwelt.

Willkommen, erstes Mal hier? Schau mal unter FAQ!

×