Leitfäden zu TLS und Zertifikaten

Die genauen TLS-Einstellungen, auf die CertH und SSL Labs bei einem A+ achten — mit kopierfertiger nginx- und Apache-Konfiguration und den Fehlern, die Sites bei A festhalten.

Was TLS 1.3 tatsächlich entfernt, warum es für ein A+ Pflicht ist, wie man es unter nginx, Apache und Cloudflare aktiviert und wie man den Handshake im Terminal verifiziert.

Wie Strict-Transport-Security funktioniert, was max-age wirklich steuert, wann includeSubDomains und preload gefährlich werden und ein stufenweiser Rollout, der die Site nicht lahmlegt.

Was OCSP-Stapling tut, warum es die Privatsphäre der Besucher schützt, wie man es unter nginx und Apache aktiviert, wie man prüft, ob es wirklich läuft, und warum es für ein A+ nicht nötig ist.

Ein grünes Schloss heißt nur, dass das Zertifikat für diesen Hostnamen gültig ist. Hier sind die sechs TLS-Konfigurationsfehler, die trotzdem ein F ergeben, und wie man jeden diagnostiziert.

Beide erzeugen eine Note von 0 bis 100, und sie sind sich oft uneinig. Hier steht, wie sich die CertH-Bewertung von SSL Labs unterscheidet, wann man welcher trauen sollte und warum es überhaupt einen täglichen programmatischen Scan gibt.