Tach!

Der Snakeoil-Hersteller https://startssl.com/ liefert kostenlos Zertifikate und hat ein von den Browsern akzeptiertes Root-Zertifikat.

StartSSL verlangt persönliche Daten. Oder gibt es da auch was für Vereine?

Grundsätzlich hab ich nichts gegen Verschlüsslung, auch nicht wenn es nur darum geht, damit das Grundrauschen zu erhöhen. Aber Schlangenöl bleibt das Zertifikat auch bei denen. Sie verlassen sich lediglich darauf, dass zum Anmeldezeitpunkt der Anmelder im Besitz der Domain ist. Da kann ich auch ein selbst signiertes Zertifikat nehmen, was ebenfalls (nur) beweist, dass ich zum Zeitpunkt der Installation Zugriff auf den Server hatte.

dedlfix.