Webhosting Expert » Letsencrypt » Subdomains

GmG · 23. Februar 2016

Hallo Community....

ich habe mir heute aus reinen Testzwecken den Webhosting-Tarif "Web Expert L" zugelegt, da mir das aktuelle Angebot sehr gefällt und vor allem, weil ich die "Lets Encrypt"-Funktionalität via Klick im CCP unbedingt testen wollte. Was soll ich sagen? Einfacher geht es nun wirklich nicht, hierfür ein dickes Lob an Netcup.

Nun habe ich gelesen, dass man auch Subdomains zertifizieren lassen kann, dies jedoch manuell machen muss.
Leider erschließt sich mir das Webhosting-Control-Panel noch gar nicht, so dass ich nicht weiß, wie ich ein Letsencrypt-Zertifikat manuell einrichte.
Ich habe mich mit dem angelegten "Systemuser" via SSH am Server angemeldet, dann jedoch festgestellt, dass ich "openssl" offenkundig nicht nutzen kann. Vermutlich habe ich den SSH-Zugang innerhalb eines Webhostingpakets nicht verstanden.

Kann mir hier jemand eine kurze Info/Hilfe geben?

KB19 · 24. Februar 2016

Diese Anleitung müsste noch halbwegs aktuell sein (auf eigene Gefahr!), setzt aber Voraus, dass man die Schritte am eigenen PC oder in einer virtuellen Maschine ausführt: SSL-Zertifikat von Letsencrypt generieren und im WCP installieren – netcup Wiki

MfG Christian

janxb · 24. Februar 2016

Eventuell kannst du das Zertifikat auch auf deinem eingeschränkten Account direkt im Webhosting generieren.
Ich nutze dafür dieses Script: GitHub - lukas2511/letsencrypt.sh: letsencrypt/acme client implemented as a shell-script

Du musst wahrscheinlich den Ausgabe-Pfad für die Challenges anpassen und eventuell schauen, ob alle Abhängigkeiten im Webhosting verfügbar sind. Aber ansonsten spricht nichts dagegen..

Edit: Ich sehe gerade, dass das Script auch openssl nutzt. Ist dann natürlich irgendwie unglücklich gelöst, das im Webhosting nicht zur Verfügung zu haben..

KB19 · 24. Februar 2016

Eventuell geht es auch damit leichter: Get HTTPS for free!

MfG Christian

[netcup] Felix P. · 24. Februar 2016

Guten Abend,

Zitat

dafür muss man aber trotzdem noch etwas am eigenen PC erstellen

das ist nicht mehr erforderlich, da im WCP ein Privatekey so wie ein CSR generiert werden können.

Mit freundlichen Grüßen

Felix Preuß

KB19 · 24. Februar 2016

Zitat von [netcup] Felix

das ist nicht mehr erforderlich, da im WCP ein Privatekey so wie ein CSR generiert werden können.

Oh, stimmt! Ich habe die Passage gleich aus meinem Beitrag entfernt. Sorry für die falsche Information.

MfG Christian

SCWfan06 · 24. Februar 2016

Zitat von [netcup] Felix

das ist nicht mehr erforderlich, da im WCP ein Privatekey so wie ein CSR generiert werden können.

Allerdings werden da nur 2048 bit Keys erstellt

gadgetfreak · 1. April 2016

Hallo erstmal,
ich ziehe gerade für einen Bekannten eine Webseite zu Netcup um und möchte den E-Mail-Nutzern dieser Seite gerne den IMAP/SMTP-Server mail.meinedomain.de und den Webmailer unter webmail.meinedomain.de verschüsselt ohne Zertifikats-Warnung zur Verfügung stellen. Gibt es da auch eine Möglichkeit das mit einem kostenlosen Letsencrypt Zertifikat zu lösen? Oder könnte man die Subdomains mail. und webmail. auch als URL-Redirect setzen damit dann die ensprechende xxx.netcup.net bzw. webmail.netcupmail.de ohne Zertifikats-Warnung geladen wird?
Und bezüglich der Letsencrypt Zertifikate für Subdomains würde mich noch interessieren wie das mit den Renewals ist. Passiert das nach dem Einrichten im WCP automatisch?

[netcup] Felix P. · 1. April 2016

Guten Tag,

für die Mailserver steht ja bereits ein anerkanntes SSL-Zertifikat zur Verfügung. In der E-Mail mit den Zugangsdaten bzw. im Wiki steht welche Servernamen Sie dafür nutzen müssen.

Das Webmail erreichen Sie wie folgt über SSL: Roundcube Webmail :: Welcome to Roundcube Webmail

Mit freundlichen Grüßen

Felix Preuß

gadgetfreak · 1. April 2016

Die originären Netcup-Links sind mir natürlich bekannt. Schöner wäre es wenn ich den Mail-Usern der Domain einfach nur mail.meinedomain.de und webmail.meinedomain.de nennen könnte und diese mit SSL ohne Zertifikats-Warnung nutzbar wären. Nicht jeder kann mit "netcup" was anfangen und sich den Namen merken Auch eine "einfache" Weiterleitung wäre ok. Weil mit Letsencrypt lässt sich das mail.meinedomain.de vermutlich nicht absichern da es ein A-Record ist und keine Subdomain, oder?

Tags