# Startcom SSL für freifunk-muensterland.de ersetzen

**URL:** <https://forum.freifunk-muensterland.de/t/startcom-ssl-fuer-freifunk-muensterland-de-ersetzen/2505>\
**Category:** Technik\
**Created:** [13. März 2017 um 19:35 UTC](https://forum.freifunk-muensterland.de/t/startcom-ssl-fuer-freifunk-muensterland-de-ersetzen/2505 "2017-03-13T19:35:49Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\
**Post date:** [13. März 2017 um 19:35 UTC](https://forum.freifunk-muensterland.de/t/startcom-ssl-fuer-freifunk-muensterland-de-ersetzen/2505/1 "2017-03-13T19:35:49Z")

</div>

Moin,  
mit Google Chrome 57 werden nun auch Startcom SSL Zertifikate, die vor dem 21. Oktober 2016 ausgestellt wurden nicht mehr als vertrauenswürdig angesehen. Es kommt die Meldung `NET::ERR_CERT_AUTHORITY_INVALID`.

Da zusätzlich für [freifunk-muensterland.de](http://freifunk-muensterland.de) HSTS aktiviert ist, ist nun ein Zugriff über Google Chrome gar nicht mehr möglich.

Außerdem läuft das Zertifikat eh am 22. März aus. Wir sollten daher an dieser Stelle ebenfalls Let’s encrypt einbauen.

Wer hat Lust darauf?

Edit: [Hintergrund](https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html)

---

<div class="post-metadata">

**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\
**Post date:** [14. März 2017 um 10:10 UTC](https://forum.freifunk-muensterland.de/t/startcom-ssl-fuer-freifunk-muensterland-de-ersetzen/2505/2 "2017-03-14T10:10:23Z")

</div>

Ich habs dann mal ausgetauscht. (Und die Chiper-Settings etwas angepasst).

---

<div class="post-metadata">

**Author:** ![descilla](https://forum.freifunk-muensterland.de/user_avatar/forum.freifunk-muensterland.de/descilla/32/420_2.png) [@descilla](https://forum.freifunk-muensterland.de/u/descilla)\
**Post date:** [18. März 2017 um 13:38 UTC](https://forum.freifunk-muensterland.de/t/startcom-ssl-fuer-freifunk-muensterland-de-ersetzen/2505/3 "2017-03-18T13:38:10Z")

</div>