Skip to content

Zertifikate und Cipher-Suites

Da letztens mal wieder die Warnung kam, das mein Let's-Encrypt-Zertifikat demnächst abläuft, habe ich mir mal die Zeit genommen, dem Sauserver mal ein paar altmodische Verschlüsselungen abzugewöhnen. lighttpd ist ja praktisch, weil es einigermaßen klein ist - im Vergleich zum Apachen - und sich auch relativ zentral konfigurieren lässt. War ansich auch ganz einfach, was die längste Zeit in Anspruch genommen hat, war das Berechnen eines Schlüssels zum signieren des Diffie-Hellman-Handshake: openssl dhparam -out dhparam.pem 4096 hat auf dem Pi 2 gut zwei Tage gerechnet... ;-)

Ansonsten habe ich jetzt Kram eingestellt, von dem ich hoffe, dass er Sinn macht. Es gibt einen ziemlichen Wust an Protokollversionen und Suites, da blickt man als Normalsterblicher ja nicht mehr durch. Die ganz strenge Variante hat jedenfalls nicht befriedigend geklappt, da das Chrome in meinem Tab daraufhin gemeckert hat, dass er keine Verbindung mehr aufbauen kann, weil die angebotenen Optionen alle nicht unterstützt werden. Was blöd ist, denn so beschwert er sich jetzt, dass angeblich eine veraltete Methode benutzt wird. Beklopptes Teil... Alle anderen (Fiorefox, Opera) kamen gut damit zurecht.

Das Ende ist nah!

Und zwar das von meinem guten alten Nexus 4... Hatte ich nicht letztens noch stolz erklärt, dass das jetzt schon genau so lange hält wie das erste, das ich hatte. (Das hier ist ja ein Austauschgerät, das ich von Google knapp vor Ablauf der Garantie bekommen hatte.) Und jetzt das: Der Digitizer hat zwei vertikale Streifen, in denen er keine Eingabe mehr annimmt. OK, das ist besser als beim ersten, da hat der Digitizer sich ja irgendwelche Eingaben ausgedacht, sodass es völlig unbedienbar wurde. Aber grundsätzlich scheint das der gleiche Fehler zu sein, denn oben links in der Ecke hat sich zwischen Bildschirm und Glas wieder so eine kleine Luftblase gebildet. Schlechter Klebstoff? Wie auch immer, noch mal auf Kulanz getauscht bekomme ich das Teil sicher nicht... Mist. Muss wohl doch ein Neues her...

Edit 17.10.: So sieht das aus: