#PENTEK timing schickt mein #Passwort als #Plaintext per Mail zu. Da kann man mal mit einem Educated Guess in Richtung #ssllabs starten…

#PENTEK timing schickt mein #Passwort als #Plaintext per Mail zu. Da kann man mal mit einem Educated Guess in Richtung #ssllabs starten…

@tux

Damit bist du nicht der Einzige... Ich bin mit Docker auch noch nicht recht warm geworden und habe ganz klassisch nach dem Aufsetzen von LAMP die Nextcloud einfach installiert.

Und danach nochmal die gleiche Zeit an Sicherheitskrams gesessen, bis mir #ssllabs ein A+ bescheinigt hat. ;-)

Nur die Sache mit dem DNS CAA hab ich noch nicht ganz gecheckt.

HTTP Strict Transport Security (#HSTS) hängt bei #nginx vom HTTP status code ab. Wenn der nicht 200 ist, scheint der Header nicht mitgeschickt zu werden und das #ssllabs-Rating ist niedriger.

Soll das so sein? Vermutlich kann man beides argumentieren.

Testez votre configuration SSL https://homputersecurity.com/2018/09/11/testez-votre-configuration-ssl/ #certificate #security #astuces #ssllabs #qualys #sha256 #sha1 #x509 #ssl #ca