Exchange 2007/2010/2013 und Interne Hostnamen bei SAN-Zertifikaten von öffentlichen Zertifizierungsstellen

Bei neuen Exchange Bereitstellungen meinerseits werde ich immer wieder gefragt, warum ich diesen meinerseits „geringfügigen“, aus Sicht des Kunden jedoch erheblichen Aufwand betreibe, und nicht einfach die Zertifikate – so wie sie mir in den Sinn kommen – bei der Zertifizierungsstelle beantrage. Ganz einfach: Bis 11/2015 kann man zwar (noch) SAN-Zertifikate mit internen Hostnamen benutzen,…

Weiterlesen

WordPress komplett umziehen, inklusive Themes, Benutzerkonten und Plugins

Letzten Monat war ich genötigt, ein WordPress „auf die Schnelle“ umzuziehen. Es kursieren tonnenweise Howtos im Netz, welche sich teilweise in mehreren Seiten liebevoll um den „verzweifelten Anwender kümmern“, und ihn so möglicherweise in’s Nirvana schicken. Dabei geht es auch ohne „Fachwissen“, in wenigen Schritten. Hier will ich Dir zeigen, wie einfach das ist. Umgebung:…

Weiterlesen

IIS 7.5/IIS8, und Exchange 2010 und 2013 – SSL Hardening mit PFS

Bei Qualys einen Grade „A“ zu erreichen ist nicht jedermann’s Sache. Spätestens nach Snowden sollte jedoch jeden selbst ein Zustand von A- beunruhigen. Ziemlich lapidar bewerten die Herrschaften die fehlende Unterstützung von PFS (Perfect Forward Secrecy) und die Signaturalgorythmen von SHA1. Auf Deutsch: Ein A- ist (mit Rücksicht auf die Eltern) also eine Fünf minus. Wie abstellen?

Weiterlesen