... Extrem wichtig ist zudem, dass auch der eigentliche Hauptwebserver (hier: example.gwdg.de) nochmals unter dem Bereich [v3_req ], subjectAltName aufgeführt wird. Eine Angabe des Hauptwebservers im Feld commonName reicht bei SANs nicht aus.
akamai und die debian openssl katastrophe
There are many wordy articles on configuring your web server’s SSL ciphers. This is not one of them. Instead I will share a configuration which is both compatible enough for today’s needs and scores a straight “A†on Qualys’s SSL Server Test.
The Perfect Setup - Debian Etch (Debian 4.0) - Page 5 | HowtoForge - Linux Howtos and Tutorials