Das längste Thema

Quote from Virinum

Ich habe gerade mal etwas rumexperimentiert:

• test1.example.com -> klappt
• test1.example.com, test2.example.com -> klappt nicht (order status invalid)
• *.example.com -> klappt

Ich bleibe dann erstmal bei LE. Aber sich mal ein bisschen umschauen schadet ja nicht.

Edit:

example.com, *.example.com -> klappt

Keine Ahnung was bei test1.example.com, test2.example.com schief läuft.

Edit2:

test.example.com, test.example.net -> klappt

So, genug rumgetestet. Aber man sieht eindeutig, dass über ACME sowohl Wild- als auch Multidomainzertifikate kostenlos möglich sind.

Display More

Das klingt laut der Preisliste aber ein wenig anders Das war nämlich das, worauf ich mich bezogen habe. Aber interessant, wenn es anscheinend doch klappen sollte. Wäre selbst gar nicht auf die Idee gekommen, es trotzdem auszuprobieren.

Ich würde mich in diesem Fall halt auch nicht darauf verlassen wollen, dass es in Zukunft noch klappen sollte. Klingt für mich im Moment eher wie ein Bug, denn die Geschäftsinteressen sind ja doch andere.

Laut der Liste dürfte man auch nur max. 3 "normale" Domain Zertifikate ausstellen. Magst du das vielleicht nochmal testen?

Virinum hast Du beim Wildcard in den Subject-Alternative-Names sowohl *.example.com als auch example.com?

Quote from Paul

Laut der Liste dürfte man auch nur max. 3 "normale" Domain Zertifikate ausstellen. Magst du das vielleicht nochmal testen?

Hab beim Testen mittlerweile 5 ausgestellt, die auch alle brav im Webpanel angezeigt werden. Ich glaube auch, du hast da was übersehen (habe ich zuerst auch)

pasted-from-clipboard.png

mainziman Ja, steht beides drin:

DNS-Name=example.com

DNS-Name=*.example.com

kann mich jemand hier

[External Account Binding] The JWS Signature MUST be present

einweihen was des heissen soll?

was bitte ist eine JWS Signatur?

Quote from Virinum

Hab beim Testen mittlerweile 5 ausgestellt, die auch alle brav im Webpanel angezeigt werden. Ich glaube auch, du hast da was übersehen (habe ich zuerst auch)

Tatsache. Habe ich ebenfalls übersehen. Vermutlich war alleine durch den Namen "ZeroSSL" meine Erwartungshaltung schon so negativ, dass ich das annehmen wollte.

kann mir bitte wer sagen wie ich dem acme.sh des beibringen soll zerossl zu verwenden ohne dass er mir mit roten Fehlern entgegenknallt

bereits hier

https://github.com/acmesh-offi…me.sh/wiki/ZeroSSL.com-CA

scheitert es mit

[External Account Binding] The JWS Signature MUST be present

Virinum und Paul habt ihr bei den ZeroSSL Zertifikaten euch einen bestehenden CSR signieren lassen?

ich habs weder mit ZeroSSL noch BuyPass zusamnmengebracht;

wenn man DNSSEC und TLSA verwendet, ist ein neuer private Key alle paar Monate einfach ein NoGo

mainziman Hab gerade mit win-acme ein CSR, das ich hier noch rumfliegen hatte, durch ZeroSSL signieren lassen. Hat ohne Probleme funktioniert.

Gerade nach 4.7 Jahren die erste Festplatte in meinem ZFS ersetzt.

Das ist ja echt straightforward. Hat keine 10 Minuten gedauert.

Resilvering des vdevs dauert jetzt wohl irgendwas zwischen 3 und 6 Stunden.

ich gebe es auf ...

aber des ZeroSSL hat ja mehr Extrawürste als a Fleischzerteiltechniker (in Dtl. auch Metzger genannt)

ich schaff es nicht die Extrawürste da unterzubringen;

wenn ma des was ZeroSSL da veranstaltet als definierten Standard bezeichnet, dann hat Microsoft IPv6 erfunden¹;

Virinum kannst mir ein fertiges Zert. - nat. ohne private Key - zukommen lassen

die Ausgabe  openssl x509 -text -in .... reicht auch bzw. das Zwischen-Zertifikat;

so doof kann man doch gar nicht sein, mit der 3ten CA - welche acme.sh unterstüttzt - habe ich es auch geschafft;

dort gelten Zertifikate übrigens 180 Tage;

¹ wobei so schauts eh aus

Kann ma wer a wirklich gute und sinnvolle Erklärung geben wieso ZeroSSL

nirgends aber auch nirgends deren CA Zertifikate zum Download anbietet?

https://zerossl.com/help/download-certificate/

(genau den File ca_bundle.crt von dem da die Rede ist, genau den hätt ich gerne ...)

ist sich der Laden sicher, dass er eine CA ist und keine Wurstfabrik¹?

¹ Anekdote: vor x Jahren wollte ich mal von irgendeiner Linux Distri mir die CD/DVDs zuschicken lassen,

und auf der Site der Linux-Distri sind ein paar Händler die das gegen Entgelt machen,

prompt klick ich auf einen dieser Links und erwisch einen Händler von Barbeque Zeugs ...

und nix mit Linux

Quote from mainziman

Kann ma wer a wirklich gute und sinnvolle Erklärung geben wieso ZeroSSL

nirgends aber auch nirgends deren CA Zertifikate zum Download anbietet?

https://zerossl.com/help/download-certificate/

(genau den File ca_bundle.crt von dem da die Rede ist, genau den hätt ich gerne ...)

Steht da nicht, dass man die Dateien zusammen mit dem Zertifikat bekommt?

> When downloading a certificate, you will receive a ZIP file containing the following items:

bei GlobeSSL bekommt man für rund 9,50€ / Jahr ein Zertifikat.

https://de.globessl.com/

Kann den Anbieter sehr empfehlen. Habe früher auch ZeroSSL genutzt.

Moin und Frohe Ostern. Wir war das noch mit Inklusivdomains, wenn man diese in selbtständige Domains umwandeln möchte?

Wenn ich versuche die Domain zu bestellen, bekomme ich die Meldung, dass sie schon bei netcup registriert ist. Stimmt natürich auch.

Konnte man da was über den Support machen oder muss man die Domains zu einem anderen Anbieter umziehen und dann wieder zurück?

Quote from cltrmx

Steht da nicht, dass man die Dateien zusammen mit dem Zertifikat bekommt?

> When downloading a certificate, you will receive a ZIP file containing the following items:

Ja bei einer Wurstfabrik bekommst die Wurst auch erst, wenn Du sie kaufst,

aber eine CA sollt die unabhängig ob man ein Zertifikat von denen hat od. nicht zum

Download anbieten;

ich will jetzt keine Diskussionen auslösen, aber man will die vlt. hashen und bevor man

sie noch erstellt im DNS f. TLSA eintragen od. in einem Certstore wo diese nicht als

Built-in Toiken vorhanden sind installieren ...

darum ja der Kommentar ob die sicher sind, dass sie keine Wurstfabrik sind ...

Quote from MSandro

bei GlobeSSL bekommt man für rund 9,50€ / Jahr ein Zertifikat.

https://de.globessl.com/

Kann den Anbieter sehr empfehlen. Habe früher auch ZeroSSL genutzt.

probier mal

https://customer.globessl.com/…-Bundle-Certificate-.html

pasted-from-clipboard.png

und noch immer empfehlenswert?

Wie bekommt man es eigentlich hin, bei einem Inhaberwechsel eines Webhostings auch die an das Webhosting gebundenen zusätzlichen domains mit umzuziehen?

Die Inklusivdomains ziehen ja automatisch mit um (nehme ich an), aber was ist mit den anderen?

Werden die auch automatisch mitgenommen? Man kann sie ja nicht nachträglich in Inklusivdomains umwandeln und einzelner Domainumzug von Inhaber zu Inhaber innerhalb von netcup geht ja auch nicht, wenn ich mich recht erinnere. (oder doch?)

Quote from aRaphael

Wie bekommt man es eigentlich hin, bei einem Inhaberwechsel eines Webhostings auch die an das Webhosting gebundenen zusätzlichen domains mit umzuziehen?

ich denke gar nicht, diese Domains können ja überall sein, auch bei Dritthostern;

(welcher DNS-Server die Namensauflsg. letztendlich macht ist ja egal)

Domains übergeben:

sollt des nicht ganz banal wie ein Übertragen von einem Hoster zum anderen gehen?

(mit Auth-Code, den man einfach weitergibt?)

Quote from mainziman

Domains übergeben:

sollt des nicht ganz banal wie ein Übertragen von einem Hoster zum anderen gehen?

(mit Auth-Code, den man einfach weitergibt?)

Ehrlich gesagt weiß ich das momentan nicht mehr sicher

Kommt da nicht "Diese domain ist schon bei netcup registriert"?

Quote from aRaphael

Wie bekommt man es eigentlich hin, bei einem Inhaberwechsel eines Webhostings auch die an das Webhosting gebundenen zusätzlichen domains mit umzuziehen?

Die Inklusivdomains ziehen ja automatisch mit um (nehme ich an), aber was ist mit den anderen?

Werden die auch automatisch mitgenommen? Man kann sie ja nicht nachträglich in Inklusivdomains umwandeln und einzelner Domainumzug von Inhaber zu Inhaber innerhalb von netcup geht ja auch nicht, wenn ich mich recht erinnere. (oder doch?)

https://www.netcup-wiki.de/wik…berwechsel_eines_Produkts

Sollte automatisch passieren

Quote

Domains

Alle Domains, die einem Webhosting zugeordnet sind, werden übertragen.

Aber wenn es nicht funktioniert hebe ich die Hände und sage: "Müsste aber".