Stephan Maka schrieb:
SSL/TLS ist eine kryptographische Katastrophe? Oh, dann ist das ja schlimm, dass das soweit verbreitet ist.
Nein, das habe ich nicht geschrieben. OpenSSL/SSH ist unlesbar implementiert, was es schwer macht, die Korrektheit der Implementation zu prüfen. Ansonsten ist es vom Design her ziemlich OK. Alle anderen Alternativen zu IPSEC sind dagegen schon vom Design her problematisch.
Torsten