Schlagwort-Archiv: Nginx

Sichere SSL-Verbindung mit Apache oder Nginx, ohne Poodle

Teuflischer Pudel bei https://www.poodletest.com/ - Achtung: Diese Website prüft die Verletzlichkeit des Browsers, nicht des Servers!

Teuflischer Pudel bei https://www.poodletest.com/ – Achtung: Diese Website prüft die Verletzlichkeit des Browsers, nicht des Servers!

Mit SSL lässt sich die Internet-Kommunikation hoffentlich abhörsicher verschlüsseln. Wie man sich dafür selbst ein Zertifikat erzeugt – per Zertifizierungsstelle oder selbst signiert – stand im letzten Beitrag. Diesmal geht es darum, einen Webserver SSL-fähig zu machen und ihm sodann das Zertifikat samt Schlüssel zur Verfügung zu stellen, so dass eine sichere Kommunikation über HTTPS möglich ist. Dabei soll der Server auch gleich noch vor dem sogenannten POODLE-Angriff geschützt werden. All dies wird am Beispiel des weit verbreiteten Webserver-Schwergewichts Apache vorgeführt und dann auch noch einmal mit dem wendigen Russen Nginx durchgespielt.

Weiterlesen