teddypolice

joined 4 days ago
 

Title says it - I want a simple CA that doesn't overcomplicate things (looking at you, EJBCA). I need it to serve at least CRLs or better OCSP automatically for the certs it manages. If it comes with a Web GUI, all the better, but doesn't need to. Docker deployment would be sweet.

Currently handling this on an OPNSense I happen to be running, but that thing is also serving stuff to the public 'net, so I'd rather not have my crown jewels on there.

[–] [email protected] 3 points 23 hours ago (2 children)

Das ist kein riesiges Problem, wenn du das Mond-RZ unterirdisch baust. Mondregolith ist ein guter Strahlenschirm, es gibt Designs für Mondkolonien wo die Habitat-Pods zum Strahlenschutz mit Regolith bedeckt werden.

[–] [email protected] 1 points 23 hours ago (2 children)

Sowohl Schutz vor Naturkatastrophen als auch geopolitischen Konflikten bringen nix, wenn zwar die Backups auf dem Mond liegen, aber deine Firmenzentrale, oder von wo du die Daten abruft, dem Erdboden gleich gemacht wurde.

Inwiefern? Wenn alle deine terrestrischen RZs abgebrannt sind, lädst du dir das Backup vom Mond runter und fängst die Disaster Recovery an. Ist doch cool. Ich glaube die Fehlannahme ist dass du eins der existierenden RZs brauchst um den Mond zu erreichen, das wäre eine Designentscheidung und keine unabwendbare Konsequenz aus der Location des RZs.

[–] [email protected] 23 points 23 hours ago

Das ist fair, weil die Versorgung von Bürgern auch mangelhaft ist. :)

[–] [email protected] 7 points 2 days ago (2 children)

Warum ist dabei dann automatisch immer der Staatsschutz involviert? Ist das dann nicht eher ein Fall für gewöhnliche Polizei und Staatsanwaltschaft?

[–] [email protected] 5 points 3 days ago

Plus: Als "Fußvolk" der Besitzerkaste sind sie noch relativ "erreichbar" und haben ggf. nicht das Budget für vollen Personenschutz. Die Millionäre sind damit eben auch unfreiwillig Blitzableiter für die wirklich lächerlich Wohlhabenden.

Kann mir jedenfalls nicht vorstellen dass der Fackel/Mistgabel-Mob im Zweifelsfall geistesgegenwärtig genug ist, sich direkt an den "richtigen" Zielen abzuarbeiten.

[–] [email protected] 10 points 3 days ago

Ich habe den Eindruck, deutsche Nachrichtenseiten arbeiten by default nach der "jetzt sind WIR die Primärquelle"-Prämisse. Tagesschau ist nicht die einzige Organisation wo mir das regelmäßig auffällt.

[–] [email protected] 1 points 4 days ago

Missbrauch

Unterstellt das nicht dass du weißt was der beabsichtigte Nutzen ist? Was wenn du dich irrst?