Wie stellt man ein gültiges offizielles SSL-Zertifikat für eine Serviceanwendung aus?

[BUG]

Zitat von mkinzler:

Die Signaturen haben aber mit immer nur 3 Monate Gültigkeit.

Deswegen automatisiert man das erneuern auch

[FarAndBeyond]

Zitat:

Ist auch nur eine der hunderten CAs nicht sicher, fällt die Sicherheit des gesamten Systems.

Waren die jemals sicher? (lawful SSL Interception, MITM_SSL, fake SSL certificates, trusted root certificate, rogue CA's...)
Das Internet war nie für Begriffe wie Anonymität und Hohe Sicherheit ausgelegt... wie man an vielen Protokollen sehen kann. Was man wohl auch nicht erwarten kann wenn doch eigentlich die Hardware eines PersonalComputers gar nicht auf Sicherheit ausgelegt ist (ChipSet, MotherboardArchitecture, SMM, ME..). Heutige Software kann Hardwaredefizite nicht ausbügeln...

[Valle]

Zitat von FarAndBeyond:

Zitat:

Ist auch nur eine der hunderten CAs nicht sicher, fällt die Sicherheit des gesamten Systems.

Waren die jemals sicher? (lawful SSL Interception, MITM_SSL, fake SSL certificates, trusted root certificate, rogue CA's...)

Nein. Ganz einfach.

Zitat von sh17:

Könnte man nicht die SSL-Zertifikate für jede Subdomain separat mit https://letsencrypt.org erstellen?

Könnte man. Aber warum? Es geht ja nicht um Webseiten. Welchen Vorteil bringt es dann?