<html>
  <head>
    <meta content="text/html; charset=windows-1252"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">Another thing Sunil and I talked about
      yesterday is <a class="moz-txt-link-freetext" href="https://letsencrypt.org/">https://letsencrypt.org/</a><br>
      <br>
      If we add that to fbx, all our SSL problems should go away, right?<br>
      No matter if we use subdomains or not..<br>
      <br>
      Markus<br>
      <br>
      On 12/29/2014 01:17 AM, Ingo Stock wrote:<br>
    </div>
    <blockquote cite="mid:54A09D82.6000908@ingostock.de" type="cite">
      <pre wrap="">Hi,

on 28/12/14 22:45, Markus Sabadello wrote:
</pre>
      <blockquote type="cite">
        <pre wrap="">One pattern I have been experimenting with is creating subdomains for
each new application which has a web interface.
I think this is more reliable than using folders, since some
applications may assume they are installed at the root /.
</pre>
      </blockquote>
      <pre wrap="">
The problem with subdomains used together with self assigned
ssl-certificates is, that the browser will request the user to add a
security exception for every subdomain, even with a wildcard
certificate. This behavior is completely on the client side. Else the
user would have to install her personal CA in the browser.

Using directories is indeed less reliable, but possibly the better way
in regard to user experience. For software assuming to run in the root
directory, the code has to be rewritten on-the-fly by the webserver,
which is quite dirty.

atb, ingo

</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Freedombox-discuss mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Freedombox-discuss@lists.alioth.debian.org">Freedombox-discuss@lists.alioth.debian.org</a>
<a class="moz-txt-link-freetext" href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss</a></pre>
    </blockquote>
    <br>
  </body>
</html>