Ich bin durchaus begeistert davon und werde es nutzen, sobald es verfügbar ist. Beim Beta-Programm wurde ich offenbar noch nicht aufgenommen.
Allerdings werde ich vermutlich einen alternativen Client für die Verifizierung nutzen oder selbst daran herumprogrammieren. Das Original ist leider für viele Serversetups extrem ungünstig aufgebaut.
MfG Christian
Das Projkt selbst finde ich recht gut und unterstütztungswert, bin gespannt wie es in der offiziellen Phase läuft.
Display MoreIch bin durchaus begeistert davon und werde es nutzen, sobald es verfügbar ist. Beim Beta-Programm wurde ich offenbar noch nicht aufgenommen.
Allerdings werde ich vermutlich einen alternativen Client für die Verifizierung nutzen oder selbst daran herumprogrammieren. Das Original ist leider für viele Serversetups extrem ungünstig aufgebaut.
MfG Christian
Da wäre ich auch interessiert dran 
Habe Beta Zugang bekommen, allerdings ist das ganze momentan noch sehr restriktiv. Aktuell kann man nur die whitelisted domains mit und ohne www. nutzen.
Werde da wohl noch warten bis man mehrere Subdomains freigeben kann, laut E-Mail soll das in naher Zukunft passieren.
Zum Thema Client:
So wie ich den Ablauf des Clients verstanden habe, kann man sich die Zertifikate auch ohne "auto-config" erstellen lassen.
warte schon mehr als 2 Jahren drauf... 
warte schon mehr als 2 Jahren drauf...
Da war es doch noch gar nicht angekündigt? 
MfG Christian
Da war es doch noch gar nicht angekündigt?
MfG Christian
da siehste mal, wie mein Zeitgefühl schon im A.. ist. Um genau zu sein, ist es nun fast ein Jahr her. Verfolge lets encrypt schon seit Anfang an und war extrem enttäuscht, als sie das Projekt dieses Jahr 2x delayed haben.
ich hatte mich da mal vor einiger Zeit für die Beta angemeldet und wurde vor ein paar Tagen für ein paar Domains von mir freigeschaltet.
Auf einem Rootserver habe ich das auch schon eingerichtet.
Nach einigen Fehlern hat es jedoch funktioniert und auf dem Server läuft das Zertifikat nun.
Die Beta Zertifikate sind allerdings nur für ~2Monate gültig. Man muss danach also ein neues erstellen / erneuern. Das soll sich nach der Beta aber glaube ich ändern.
Nun wollte ich testweise mal ein Zertifikat lokal generieren und auf ein Webserver hier bei Netcup laden. Aber nicht mehr heute^^
Im Moment benutze ich Start SSL Zertifikate für 'public' Webseiten mit eigener Domain sowie den Mailserver, und von meiner eigenen CA 
signierte Zertifikate für die Admin-Tools (jeweils auf einer eigenen Subdomain).
Ich werde neue Zertifikate von Let's Encrypt signieren lassen. 
Aber nicht mit dem Standard-Skript, denn meine nginx Konfiguration ist ja schon vollständig.
Die Beta Zertifikate sind allerdings nur für ~2Monate gültig. Man muss danach also ein neues erstellen / erneuern. Das soll sich nach der Beta aber glaube ich ändern.
Auch nach der Beta sollen die Zertifikate nicht unbedingt länger gültig sein. Aktuell sind anscheinend 90 Tage geplant. Maximum (and minimum) certificate lifetimes? - Issuance Policy - Let's Encrypt Community Support
Das macht das ganze irgendwie weniger attraktiv. Wer hat schon Lust vier mal im. Jahr neue Zertifikate zu erstellen
Das macht das ganze irgendwie weniger attraktiv. Wer hat schon Lust vier mal im. Jahr neue Zertifikate zu erstellen
Die Idee ist ja, dass man das automatisiert machen lässt, siehe das A von ACME (Automated Certificate Management Environment).
Das 'Kein Aufwand für den Admin' ist das hauptsächlich attraktive für mich.
QuoteA shorter lifetime will hopefully encourage people to automate the renewal process, and we'll provide tools to help with that.
Ich habe vorhin übrigens auch eine Einladung zur Beta bekommen, für einen ganzen Haufen von (Sub-) Domains, die ich angemeldet hatte. Muss ich mir am WE in Ruhe ansehen…
MfG Christian
Guten Abend,
letsencrypt funktioniert problemlos in unserem Webhosting:
Es gibt sogar ein Rating A:
SSL Server Test: letsencrypt.pro (Powered by Qualys SSL Labs)
Wir arbeiten jetzt an einer Lösung, dass jeder Kunde automatisch ein Zertifikat kostenlos erhält. Wer sich selber eins generieren kann, kann es schon jetzt in einem Expert-Tarif einspielen.
Viel Spaß mit den kostenlosen SSL-Zertifikaten.
Mit freundlichen Grüßen
Felix Preuß
Wir arbeiten jetzt an einer Lösung, dass jeder Kunde automatisch ein Zertifikat kostenlos erhält. Wer sich selber eins generieren kann, kann es schon jetzt in einem Expert-Tarif einspielen.
Das hört sich doch schon mal gut an.
(die Beta ist ja jetzt öffentlich --> http://www.heise.de/newsticker…?wt_mc=rss.ho.beitrag.rdf)
# funktioniert das dann auch mit mehreren Domains innerhalb eines "Web Expert" -Hosting-Paketes ?
# Was ist mit Subdomains ?
# wie ist das dann mit dieser begrenzten Lebensdauer (siehe Beitrag oben), werden die dann immer wieder alle paar Monate automatisch erneuert ?
Guten Tag,
es gibt jetzt vorab eine Anleitung im Wiki, wie Sie selber zu so einem Zertifikat kommen und es im Webhostingcontrolpanel einbinden:
SSL-Zertifikat von Letsencrypt generieren und im WCP installieren – netcup Wiki
Nun zur Beantwortung der Fragen:
# funktioniert das dann auch mit mehreren Domains innerhalb eines "Web Expert" -Hosting-Paketes ?
Ja
# Was ist mit Subdomains ?
Manuell sollte das auf jeden Fall auch gehen. Eventuell automatisieren wir das auch.
# wie ist das dann mit dieser begrenzten Lebensdauer (siehe Beitrag
oben), werden die dann immer wieder alle paar Monate automatisch
erneuert ?
Ja
QuoteWird es diese Funktion auch für managed Server geben?
Wie es aussieht ja.
Mit freundlichen Grüßen
Felix Preuß
An unexpected error occurred:
There were too many requests of a given type :: Error creating new cert :: Too many certificates already issued for: yourvserver.net
Please see the logfiles in /var/log/letsencrypt for more details.
Also für die Absicherung des hosts erstmal nicht möglich? Oder hat da wer Erfahrungen, dies zu umgehen? Immerhin funktionieren die angelegten Domains...
