[Postfixbuch-users] To TLS or not to StartTLS?

[Andreas Schulze]

Mathieu Simon schrieb:
> Die richtig teuren Zertifikate,
> welche nicht über eine Kette von 2-3 Sub-CA's "geprüft" wurden, ja, die  
> sind teuer.

"teuer" ist relativ.

Die Fa. PWS ( https://www.psw.net/ssl-zertifikate.cfm ) vertreibt einfache Serverzertifikate
welche von der "Thawte Server CA" beglaubigt sind. Ein solches Zertifikat kostet ~100 Euro für 3 Jahre.

einziges Manko:
das CA-Zertifikat ist noch mit MD5 signiert. Die ausgestellten Zertifikate
nutzen aber SHA1.

-- 
Andreas Schulze
Internetdienste | P532

DATEV eG
90329 Nürnberg | Telefon +49 911 319-0 | Telefax +49 911 319-3196
E-Mail info @datev.de | Internet www.datev.de
Sitz: 90429 Nürnberg, Paumgartnerstr. 6-14 | Registergericht Nürnberg, GenReg Nr.70
Vorstand
Prof. Dieter Kempf (Vorsitzender)
Dipl.-Kfm. Wolfgang Stegmann (stellvertretender Vorsitzender)
Dipl.-Kfm. Michael Leistenschneider
Jörg Rabe v. Pappenheim
Dipl.-Vw. Eckhard Schwarzer
Vorsitzender des Aufsichtsrates: Reinhard Verholen