SPDY und HTTP oder nur HTTPS?

[NochEinLeser]

Da SPDY standardmäßig und nicht-optional immer SSL-verschlüsselt ist, können doch NUR Seiten, die HTTPS unterstützen, SPDY nutzen, oder?

Das bedeutet, dass SPDY für quasi alle Seiten nutzlos ist. Wer will als Privatmensch schon einZertifikat kaufen, nur um SPDY anbieten zu können...

Oder nicht? Klärt mich bitte auf.

[rippz]

Die standardmäßige Verschlüsselung ist kein https. Es wird also lediglich eine Verschlüsselung und keine Authentifizierung des Servers vorgenommen.

[waswiewo]

Ein klick auf die Quelle und ... :

"SPDY runs over HTTPS, so any HTTP (non-HTTPS) traffic on your site will not be affected by mod_spdy."

[slashwalker]

rippz schrieb:
--------------------------------------------------------------------------------
> Die standardmäßige Verschlüsselung ist kein https. Es wird also lediglich
> eine Verschlüsselung und keine Authentifizierung des Servers vorgenommen.


Ohne Zertifikat oder mit selbstsigniertem Zertifikat bringt HTTPS in jedemfall eine Warnung im Browser.

[DerAmboss]

NochEinLeser schrieb:
--------------------------------------------------------------------------------
Wer will als
> Privatmensch schon einZertifikat kaufen, nur um SPDY anbieten zu können...

Ich habe auch HTTPS auf meinem Server aktiviert, mit einem selbst erzeugten Zertifikat. Klar, ist ein Teil der Sicherheit nicht da, aber alles was ich an den Server schicke ist verschlüsselt - das Risiko, dass man mich auf einen anderen Server umleitet mit einem gefälschten Zertifikat, ist für den Privatmenschen imho recht gering.

Von daher: Werde spdy bei Gelegenheit mal testen.

[NochEinLeser]

DerAmboss schrieb:
--------------------------------------------------------------------------------
> Ich habe auch HTTPS auf meinem Server aktiviert, mit einem selbst erzeugten
> Zertifikat. Klar, ist ein Teil der Sicherheit nicht da, aber alles was ich
> an den Server schicke ist verschlüsselt - das Risiko, dass man mich auf
> einen anderen Server umleitet mit einem gefälschten Zertifikat, ist für den
> Privatmenschen imho recht gering.

Ist dein Server dann einer von denen, wo mein Browser mich nervt, dass dem Zertifikat nicht vertraut wird? Immer wenn so eine Meldung kommt, beschließe ich für mich, dass ich die jeweilige Seite doch nicht sehen will. ;)

[freerk]

Bei StartCom gibt es kostenlose SSL-Zertifikate die auch in allen relevanten Browsern ohne Probleme akzeptiert werden.

Zitat von Wikipedia: "StartCom-Zertifikate werden von allen modernen Browsern akzeptiert: Mozilla Firefox unterstützt sie schon ab Version 2.0[3], Opera seit Juli 2010[4], Apple Mac OS X ab Version 10.5 (Leopard) und Microsoft Windows seit September 2009[5]; Apple Safari, Internet Explorer und Google Chrome greifen auf den Zertifikatspeicher des Betriebssystems zurück."