In den letzten Jahren pr\u00fcfen die Browser aufgrund der ansteigenden Internet-Kriminalit\u00e4t das von einer Website vorgelegte Zertifikat zunehmend kritisch. Wurde fr\u00fcher in einem diskreten Mitteilungsfenster auf ein Problem mit dem Zertifikat hingewiesen, schrillen heute die Alarmglocken und werden deutliche Warnhinweise angezeigt.<\/p>\n
Dies betrifft insbesondere das von den Informatikdiensten betriebene WCMS-Massenhosting. Schon nur die Notwendigkeit, sich f\u00fcr das Bearbeiten von Seiten \u00fcber HTTPS anmelden zu m\u00fcssen, bedingt den Einsatz von verschl\u00fcsselten Verbindungen f\u00fcr jede einzelne WCMS-Website.<\/p>\n
Bei einer Zahl von 500 Kundensites ist es uns jedoch nicht mehr m\u00f6glich, f\u00fcr jede Website ein passendes Zertifikat zu pflegen. Nicht nur die Kosten f\u00fcr die Zertifikate selber w\u00e4ren beachtlich, auch der mit dem regelm\u00e4ssigen Austausch der Zertifikate verbundene Arbeitsaufwand geht ins Geld: bei einer Laufzeit von 2 Jahren und 500 Zertifikaten w\u00e4re im Schnitt ein neues Zertifikat pro Arbeitstag f\u00e4llig.<\/p>\n
Aus diesen Gr\u00fcnden wird die neue Strategie eine Konzentration des HTTPS-Verkehrs \u00fcber wenige Adressen verfolgen, f\u00fcr die dann korrekte Zertifikate eingesetzt werden. Mit einer dieser Adressen werden Autoren des WCMS schon bald in Kontakt kommen: https:\/\/edit.ethz.ch<\/em> wird der zentrale Zugang f\u00fcr das Bearbeiten von WCMS-Seiten werden. Es wird jedoch nicht notwendig sein, sich die Bearbeitungsadresse speziell merken zu m\u00fcssen: das Anh\u00e4ngen von \/edit an eine URL wie bisher reicht, die Adresse wechselt dann, sofern die Site bereits umgestellt ist, auf die neue Bearbeitungsadresse.<\/p>\n