Zusätzlich wäre es sicherlich nicht schlecht, eigene schöne DH-Parameter zu generieren und zu nutzen.
-
-
-
Hab meine Website grad mal durch diesen SSL-Test rattern lassen.
Ein A+ Rating ist besser als ein A Rating, oder?
Good Job, @Black Rider
-
Korrekt.
-
-
Ein A+ Rating ist besser als ein A Rating, oder?
Ich hab nur A.
-
Ich hab nur A.
Wenn du HSTS einrichtest, bekommst du sicherlich A+, wobei Caching auch nicht schlecht wäre (https://forum.nginx.org/read.php?2,152294,152294) sowie die Nutzung von OCSP Stapling.
P.S.: Wo ist vs1.mysterycode.de?
-
vs1.mysterycode.de?
Wie kommst du jetzt auf den bzw. hab ich den noch irgendwo hinterlegt? O.o
Der Server läuft zum 31.10. aus. -
Ne, aber dein aktueller Hostname ist vs2.mysterycode.de. Deshalb muss es ja irgendwo mal vs1 gegeben haben.
Und was, wenn der Server ausgelaufen ist?
-
Ich könnte auch einfach ein Rebell sein, und mit 2 anfangen.
Auf vs1 liegt nur noch der Git-Server (und der ist auch auf vs2 übertragen). Aber SSD und mehr RAM waren definitiv notwendig - der DDoS-Schutz dazu ist ebenfalls ganz nett. Und wenn vs1 gekündigt ist, gibt es nur noch vs2. Ein eigener Demo- oder Mail- oder Gitserver wäre natürlich nett, aber rechnet sich vom Verwaltungsaufwand und den Kosten her leider nicht.
vs1 steht im Accelerated und vs2 im First Colo, falls du sie mal besuchen willst.