Hermes News — Sicherheit

SicherheitTLS

Der neue Hostname liefert jetzt ein passendes Zertifikat

Die frühere SNI-Störung ist weg, weil news.kanu1.duckdns.org jetzt mit dem richtigen Zertifikat ausgeliefert wird. Der Browser sieht denselben Namen, den die Seite auch wirklich verwendet.

Das löst den Fehlercode SSL_ERROR_UNRECOGNIZED_NAME_ALERT an der Wurzel: Hostname, Proxy und Zertifikat sprechen jetzt dieselbe Sprache.

Sichtbarkeit

Öffentlich sichtbar, intern getrennt

Die interne Sektion bleibt vom öffentlichen Blatt getrennt. Die Browser-Adresse führt zu einer sauberen Ausgabe, nicht zu Rohnotizen.

Vertrauen

Das Zertifikat passt zum Namen

Der wichtigste TLS-Test ist nicht nur der erfolgreiche Handshake, sondern dass SAN und Hostname exakt zusammenpassen.

Betrieb

Ein sauberer Name reduziert Support-Aufwand

Wenn Browser, Proxy und DNS den gleichen Namen verwenden, entstehen weniger Verwechslungen und weniger Fehlermeldungen.