Ich will schon lange unseren Eintrag im iTunes-Directory erneuern, weil sich unser Feed partout weigert, über den Suchbegriff „C3S“ gefunden zu werden.
Nun sind wir diese Woche auf neue Hardware, neue Subdomain und SSL-only umgezogen. Also dachte ich: jetzt oder nie. Aber iTunes mag auch das nicht:
Habt ihr schon Erfahrung mit https-Feeds? Das Zertifikat ist von StartSSL
Wir machen die alten Feeds pre 301-Redirect auch über http zugänglich. Zumindest in den Clients, die ich testen kann, funktionieren sie noch.
Der ssllabs.com Test zeigt für Java 7u25 folgenden Fehler an: “Client does not support DH parameters > 1024 bits”. Ich tippe mal drauf das das iTunes-Directory in Java ≤ 7 geschrieben ist…
Sprich dreh mal etwas an der Chipher Konfiguration deines Webservers, bis das Java 7 bei dem Test auch grün wird und schau ob das Formular dann immer noch meckert.
Oh, das riecht verzwackt. Ich glaube da musst du dem iTunes-Support wirklich mal eine Mail schreiben. Wir besprachen das auf dem #ppw15a und es sieht so aus, dass der iTunes-Store auf oller Java-Software basiert, die nur ältere SSL-Standards unterstützt, die aber aus Sicherheitsgründen (richtigerweise) bei den meisten abgeschaltet sind.
Gibt’s da mittlerweile was neues zu? Jetzt, da ich von letsencrypt für alle meine Sites und Server SSL-Zertifikate habe, würde ich gerne überall HTTPS enforcen. Schieße ich mir damit, was iTunes angeht immer noch in den Fuß?
