1. SSL-Stammtisch

Ort und Zeit

Individual Network Berlin e.V. (IN-BERLIN) Lehrter Straße 53 10557 Berlin 18. Januar 2013, 18.30 Uhr    bis 18. Januar 2013, 21.30 Uhr

Die Karte wird geladen … {"format":"openlayers","limit":100,"offset":0,"link":"all","sort":[""],"order":[],"headers":"show","mainlabel":"","intro":"","outro":"","searchlabel":"\u2026 weitere Ergebnisse","default":"","geoservice":"google","zoom":14,"width":"250px","height":"250px","centre":false,"controls":["layerswitcher","mouseposition","autopanzoom","scaleline","navigation"],"layers":["new OpenLayers.Layer.OSM.Mapnik(\"OSM Mapnik\")","new OpenLayers.Layer.OSM.CycleMap(\"OSM Cycle Map\")","new OpenLayers.Layer.OSM.Osmarender(\"OSM arender\")"],"resizable":false,"searchmarkers":"","icon":"Blue_marker.png","visitedicon":"","forceshow":true,"showtitle":true,"hidenamespace":false,"template":false,"title":"","label":"","lines":[],"polygons":[],"circles":[],"rectangles":[],"locations":[{"text":"","title":"","link":null,"lat":52.5344,"lon":13.358581,"alt":0,"address":"","icon":"\/images\/6\/6f\/Blue_marker.png","group":"","inlineLabel":"","visitedicon":""}]}

Über

Motto:

Wie konfiguriere ich einen HTTPS-Server so sicher wie möglich?

Themen:

SSL, TLS, HSTS, HTTPS, Server, Konfiguration

Beschreibung:

Zum einen wird es einen Vortrag zu den modernen Möglichkeiten von SSL/TLS geben, zum anderen werden auch CAcert-Assurances durchgeführt.

Zum Einstieg:
- SSL-Server-Test von Qualys → https://www.ssllabs.com/ssltest/
- Website von CAcert → http://www.cacert.org/

Präsentation:
- Folien und Links bei Hanno im Blog http://hboeck.de/archives/814-How-to-configure-your-HTTPS-server.html

Website:

http://cacertberlin.wikihoster.net/whn/1._SSL-Stammtisch

Bemerkung:

– Vortrag zu den modernen Möglichkeiten von SSL/TLS
  = Server Name Indication (SNI) - mehrere Zertifikate auf einer IP
  = HTTP Strict Transport Security (HSTS) - SSL-Stripping-Attacken erschweren
  = Transport Layer Security 1.2 (TLS) - weil alles ältere nur SHA1 oder MD5 spricht

Wer selbst einen https-Server betreibt, darf als Vorbereitung seinen Server mit dem Qualys-Test (Link siehe oben) prüfen und eventuelle Fragen zum Vortrag mitbringen

– CAcert-Assurances (bitte hierzu zwei Personendokumente mitbringen)

Wir danken an dieser Stelle Hanno für seine Bereitschaft uns über dieses Thema zu informieren und Fabio sowie dem IN-BERLIN, daß wir die Räumlichkeiten nutzen können.

Diese Veranstaltung steht allen Interessierten offen!

CAcert

Diese Veranstaltung wird nicht auf wiki.cacert.org aufgeführt.

Teilnehmerliste

→ Ja, ich möchte teilnehmen
Hinweise:

• Sofern Ihr Eure Teilnahme bearbeiten möchtet, klickt bitte auf die laufende Nummer in der ersten Spalte und bearbeitet die dann angezeigte Seite.
• Sofern auch eine Teilnehmerliste auf wiki.cacert.org geführt wird, werdet Ihr dort auch eingetragen. Darum braucht Ihr Euch daher nicht zu kümmern.
• Sofern Ihr Euch auf diesem Wiki anmeldet und eine E-Mail-Adresse hinterlegt, kann man Euch im Fall wichtiger Neuigkeiten kurzfristig erreichen.

Nr	Teilnehmer	Pkt	Dabei?	Bemerkung
01	Karsten Hoffmeyer	35	ja
02	Germ86	15	ja
03	Milena	0	ja
04	Ben		ja
05	Silke	35	ja
06	Sabine	0	ja
07	Janapirat		ja
08	Geka		ja	durch Einladung durch mich werden evtl weiter 5-10 leute kommen. ich bitte die aber, sich auch hier einzutragen.
09	Frank Giebel-Schink		ja
10	Wikinaut		ja
11	Holger Maerz		nein
12	SK		ja
13	Sebastian Wallroth		ja
14	Friedhelm		ja
15	Marcel		ja
16	Konstantin		ja
17	Bernd May	10	ja
18	Andy	0	ja
19	Andreas		ja
20	Phil		ja
21	Marcel sch	0	ja
23	Wikimatze		ja
24	ElmaFAT		ja
25	Sebastian B.		ja
26	Harry B.		ja

„vielleicht“ gehört nicht zu den möglichen Werten dieses Attributs (ja, nein).

Letzter Bearbeiter: Karsten Hoffmeyer - Bearbeitungsstand: 21.01.2013