SSL Labs Test: Bewertung 100% A+
Eine Anleitung für starke Verschlüsselung für Webserver, um – so wie diese Website – beim Qualys SSL Labs Webserver Test die höchstmögliche Bewertung von 100% A+ zu erhalten. Ob die
Weiterlesen
Kategorie: Kryptografie
E-Mails digital signieren und verschlüsseln
Grundsätzlich ist die heute verwendete Infrastruktur zum Versenden von E-Mails immer noch genauso unsicher wie im Jahr 1971, als die weltweit erste E-Mail verschickt wurde. Seit damals hat sich zwar
WeiterlesenEnde-zu-Ende Verschlüsselung mit Gmail
In diesem Tutorial wird am Beispiel Google Mail (Gmail) Schritt für Schritt erklärt, wie man die E-Mails mit OpenPGP („Pretty Good Privacy“) digital signiert und verschlüsselt. Grundsätzlich funktioniert das nicht nur mit
WeiterlesenECDH – Elliptic Curve Diffie-Hellman
Generate 4096 bit DH key openssl dhparam -out /etc/ssl/certs/dhparams.pem 4096 Apache configuration SSLEngine onSSLOpenSSLConfCmd DHParameters “/etc/ssl/certs/dhparams.pem”SSLOpenSSLConfCmd ECDHParameters secp384r1SSLOpenSSLConfCmd Curves secp521r1:secp384r1 See also SSL Labs Test: Rating 100% A+ (german)
Weiterlesen
Install Let’s Encrypt
Install Git apt-get install git Install Certbot cd /opt git clone https://github.com/certbot/certbot Stop Apache service apache2 stop Generate certificate cd /opt/certbot/ ./certbot-auto certonly –standalone –rsa-key-size 4096 -d domain.xx -d www.domain.xx
Weiterlesen