SAI-TG: Neues Zertifkat
Seit Oktober 2013 läuft die Google Suchmaschine zwingend über das https Protokoll, also über die SSL Verschlüsselung.
Aus diesem Grund hat Swisscom den Kantonen die Möglichkeit gegeben, ihre aktuelle Filterkonfiguration auf den https-Traffic für Google Suchen auszudehnen. Mit den Zscaler Zertifikaten ist es möglich für die Schulen, die von “Schulen ans Internet” profitieren, auch den https Verkehr zu filtern.
Damit die Browser auch in der Zukunft weiterhin störungsfrei funktionieren, ist es notwendig, ein neues Zertifikat zusätzlich auf den eingesetzten Computern zu installieren. Das Zertifikat und die Installationsanleitung finden sie unter:
Download Zertifikat und Installationsanleitung
Installationsanleitung auf Deutsch
Hintergrund:
SHA-1 und SHA-256 sind Algorithmen, die die Integrität von Zertifikaten sicherstellen. Das bisherige Verfahren war in der Regel SHA-1. Die gängigen Browser werden in der nahen Zukunft keine SSL Verbindungen mit SHA-1 mehr unterstützen. Als Weiterentwicklung wird der SHA-256 Algorithmus verwendet. Damit die SSL Interception über Google Chrome (und bald auch über andere Browser) in den Schulen weiterhin funktioniert, muss das aktualisierte Zertifikat zusätzlich installiert werden. Alle Schulen können das neue Zertifikat, das SHA-256 unterstützt herunterladen und installieren.
Weitere Informationen zum neuen Zertifikat finden Sie auf der Webseite von Swisscom: https://www.swisscom.ch/de/schulen-ans-internet/internetzugang.html