Am 01.02.2016 um 10:55 schrieb Sven Geggus: > Andreas Neumann <andr-neum...@gmx.net> wrote: > >> ich kenne die Querelen bezüglich SSL-Zertifikate für OpenStreetMap.DE >> von CACert. > > Ich nicht :) > >> Die Frage ist nun für mich, ob die selben Probleme für Zertifikate von >> letsencrypt bestehen? > > Ich habe den Rant bei Fefe über letsencrypt gelesen und war dann erst mal > etwas desilusioniert. Wenn mir jemand ein howto für ein sauberes > automatisiertes setup von letsencrypt mit SANs zeigt ist das im Prinzip kein > Problem das für den deutsche Tileserver aufzusetzen.
Leider nein. Für meine Probleme habe ich einen Work-around gefunden, jedoch verfüge ich nicht über eine solche Infrastruktur. > Der deutsche Tileserver und auch unsere Webseiten haben aber eigentlich ein > ganz anderes Problem. Alle wollen nur und niemand arbeitet mit :( > > Was wir dringend brauchen ist ein Neustart des deutschen kartenstils als > patchset des offiziellen carto style. > > Würde mich freuen wenn wir da 2-3 Leute finden würden, die sich darum > kümmern. Aus meiner Sicht hat das jedenfalls Priorität und ganz ehrlich > https ist mir in diesem Fall völlig egal. Die Kritik ist verständlich und berechtigt. Selbst kann ich derzeit aber keine Zeit dafür erübrigen. > Wir reden hier ja von offenen zugänglichen freien Daten. Das Einzige was > hier überhaupt verschlüsselungswürdig wäre ist wer von wo aus welche Kacheln > aufgerufen hat. Wer damit Probleme hat kann immer noch tor nehmen. Naja, wenn du eine Seite via https anbietest, müssen auch die Tiles von einer verrschlüsselten Verbindung kommen. Ich nutze sehr gerne den deutschen Kartenstil und behelfe mich derzeit mit einer HTTPS-Proxy-Lösung. Da Google allgemein das Ranking von Websites anhebt, wenn sie via HTTPS abrufbar sind, werde wohl auch weitere Seiten den Schritt gehen. Dann ist es schlecht, wenn keine Karten mehr erscheinen, weil die Tiles nicht via HTTPS abrufbar sind. > Gruss > > Sven Gruß Andreas -- Andreas Neumann http://map4Jena.de http://Stadtplan-Ilmenau.de
signature.asc
Description: OpenPGP digital signature
_______________________________________________ Talk-de mailing list Talk-de@openstreetmap.org https://lists.openstreetmap.org/listinfo/talk-de
