Ich drop das mal hier:
Lets Encrypt: Decreasing Certificate Lifetimes to 45 Days
https://letsencrypt.org/2025/12/02/from-90-to-45.html
Moderatoren Für euch ggf. auch interessant
Das längste Thema
-
fLoo -
23. Oktober 2009 um 12:55 -
Unerledigt
-
-
Ich drop das mal hier:
Lets Encrypt: Decreasing Certificate Lifetimes to 45 Days
https://letsencrypt.org/2025/12/02/from-90-to-45.html
Moderatoren Für euch ggf. auch interessant
Uuuuuf, dann haben meine Server ja noch mehr zu tun
-
Decreasing Certificate Lifetimes to 45 Days
Wer sich "old news" denkt, sollte trotzdem mal reinschauen. Erstens ist der Zeitplan jetzt konkretisiert und zweitens wird auf einen neuen Challenge-Typ hingewiesen, den es ab 2026 geben soll: DNS-PERSIST-01. Damit werden keine ständigen Änderungen am DNS mehr nötig sein, um Wildcard-Zertifikate ausgestellt zu bekommen.
-
weil ich einen Schwan streicheln wollte
Also das mit der Ente und dem Schwan ist ne andre Geschichte.
Schwanenflügel gibts bei uns eher selten im Ofen...
-
Damit werden keine ständigen Änderungen am DNS mehr nötig sein,
Dann läuft lediglich mein Script schneller durch.
Dafür muss ich dann aber die Crontab ändern...
Begrüßen tu ich das trotzdem...
-
Hallo zusammen!
Wir haben ein Shared Hosting (WH4000) von Netcup und haben festgestellt, dass Mails vom Netcup-Mail-Server an Yahoo Mailadressen nicht zugestellt werden. Ich habe nun extra ne Mailaddy bei Yahoo angelegt. Von 2 Netcup Mailadressen (unterschiedliche Server) kommen keine Mails an. Es kommt auch nichts zurück. Mit einer anderen Mailaddy (kein Netcup) funktioniert es.
Hat jemand ne Idee? Lösung? Vorschlag?
Herzlichen Dank!
-
Meine Lösung war, Mails nicht über netcup laufen zu lassen. (Fast) Alles andere habe ich hier, aber meine Mails laufen entweder über die grüne Box oder die S-Profis
-
mhm, danke Bud!
Da ist jetzt etwas Unbehagen dabei. Ich hatte bisher nichts festgestellt, aber wenn natürlich Mails nicht durch gehen ist das nicht das gelbe vom Ei, es kann ja sein, dass es nicht nur Ya***o betrifft und eigentlich wollte ich jetzt nicht andere Maildienste in Anspruch nehmen.
-
Alle zu Microsoft gehörenden Maildienste (Hotmail, Outlook.de und andere) betrifft das zeitweise bis häufig auch. Daher kann man nur den Tip von Bud unterstreichen.
Ich hatte lange einen Mailserver hier, habe jedoch zur zuverlässigen Auslieferung an MS an einen anderen Smarthost weitergeleitet. Wenn der eigene Mailserver so selektieren kann: meine Lösung lief über https://www.brevo.com/de/ (kostenlose Variante).
-
Alle zu Microsoft gehörenden Maildienste (Hotmail, Outlook.de und andere) betrifft das zeitweise bis häufig auch. Daher kann man nur den Tip von Bud unterstreichen.
Ich hatte lange einen Mailserver hier, habe jedoch zur zuverlässigen Auslieferung an MS an einen anderen Smarthost weitergeleitet. Wenn der eigene Mailserver so selektieren kann: meine Lösung lief über https://www.brevo.com/de/ (kostenlose Variante).
Hat der irgendwie eine Signatur drunter geworfen unter die Mails?
Auswertung von Daten?
-
Nicht dass ich wüsste.
-
neuen Challenge-Typ hingewiesen, den es ab 2026 geben soll: DNS-PERSIST-01. Damit werden keine ständigen Änderungen am DNS mehr nötig sein, um Wildcard-Zertifikate ausgestellt zu bekommen.
DAS ist ja großartige News!!! Damit ist dann die Zeit der API Keys zum SSL Zertifikatsabruf entweder vorbei oder deutlich reduziert.
-
Ich trete jetzt Firefox wieder in die Tonne.
Ist mittlerweile (bei mir) grottenlangsam geworden und hängt immer öfter. Ständig neue Updates, die alles nur schlechter, statt besser machen.
Chrome (den ich ursprünglich hatte) rennt dagegen superflott. (Ich weiß gar nicht mehr, warum ich eigentlich gewechselt hatte...
) -
Alle zu Microsoft gehörenden Maildienste (Hotmail, Outlook.de und andere) betrifft das zeitweise bis häufig auch. Daher kann man nur den Tip von Bud unterstreichen.
Ich hatte lange einen Mailserver hier, habe jedoch zur zuverlässigen Auslieferung an MS an einen anderen Smarthost weitergeleitet. Wenn der eigene Mailserver so selektieren kann: meine Lösung lief über https://www.brevo.com/de/ (kostenlose Variante).
Ich betreibe meinen eigenen outgoing SMTP hier auf einem RS.
Tatsächlich kann Microsoft ein bisschen nervig sein, da die Whitelists für SMTP server haben und wenn man da nicht drauf steht hat man Pech. Trotz SPF, DKIM und DMARC bin ich da immer alle 3 Monate von der Whitelist geflogen und musste mich über folgendes Formular freischalten lassen:
New support request | Microsoft Support
Da kommt dann eine automatische e-mail zurück, dass alles okay ist, darauf antwortet man nochmal per e-mail, dass nicht alles okay ist mit seiner IP und dass es sich um einen dedicated server handelt und dann wird man durch einen Mitarbeiter freigeschalten. Nervig, weil man es ca. 4x im Jahr machen muss, funktioniert aber innerhalb weniger Stunden. Ich schicke 4x am Tag eine Testmail an einen MS Account um das mitzubekommen.
Ich habe mal das Gerücht gehört, dass man bei MS von der Whitelist fliegt, wenn man ein gewisses monatliches Mailvolumen unterschreitet.
Bei allen anderen Providern inklusive Yahoo hatte ich noch nie ein Problem bei korrekten SPF, DKIM & DMARC.
DANE habe ich nicht implementiert, soll aber hinsichtlich der MS Problematik nichts bringen.
-
Mein RS G9.5 ist gestern Nacht um 3:50 Uhr auf einen anderen Host gewandert -- in der Vergangenheit habe ich da immer eine e-mail bekommen, diesmal aber nicht. Zugegeben, meine letzte Migration ist schon lange her..
Weiß jemand, ob Netcup den Versand solcher Infomails bei Migration eingestellt hat?
-
Meines Wissens gibt es da nur dann eine eMail, wenn snapshots vorhanden waren. Ansonsten geht das still vonstatten.
-
Bei allen anderen Providern inklusive Yahoo hatte ich noch nie ein Problem bei korrekten SPF, DKIM & DMARC.
Folgendes ist ja standardmäßig im DNS hinterelgt:
Code@ - TXT - v=spf1 mx a include:_spf.webhosting.systems ~allsowie:
Codekey1._domainkey - CNAME - key1._domainkey.webhosting.systems key2._domainkey - CNAME - key2._domainkey.webhosting.systemsMuss hier noch etwas im shared Webhosting 4000 zusätzlich aktiviert / eingetragen werden? Was ist mit DMARC? Kann mir da jemand helfen? Nen Tipp geben?
-
musste mich über folgendes Formular freischalten lassen:
Uh, wow! Wusste ich nicht!
Danke für den Tip.Ich habe in der Vergangenheitsform geschrieben, weils mit dem Kerio Mailserver bei Netcup eh bald vorbei ist. Mittlerweile bin ich mit einem Hosted M365 Online "Exchange" Postfach bei MS selbst.
-
Hat der irgendwie eine Signatur drunter geworfen unter die Mails?
Afair sind all diese Dienste keine Transparenten Smarthosts.
Man kann also nicht beliebige Senderdomains nutzen, sondern nur eine oder eine geringe Zahl.
Das macht es für mich quasi nutzlos, da ich viele verschiedene Domains als Absender benutze.
-
Ich trete jetzt Firefox wieder in die Tonne.
Ist mittlerweile (bei mir) grottenlangsam geworden und hängt immer öfter. Ständig neue Updates, die alles nur schlechter, statt besser machen.
Chrome (den ich ursprünglich hatte) rennt dagegen superflott. (Ich weiß gar nicht mehr, warum ich eigentlich gewechselt hatte...
)Ich möchte dir hier einmal Brave empfehlen.
Zwar auch Chromium Based, aber nicht Google und hat einen guten eingebauten Privacy Schutz inkl. Werbeblocker.
Und der läuft auch auf dem Handy (Android bei mir) ohne zusätzlichen Aufwand und Plugin Installation.
Nutze ihn jetzt schon eine ganze Zeit lang.
Initial muss man nur 2-3 Sachen konfigurieren da Brave als Zielpublikum u.a. auch Cryptobros hat. Aber der Crypto krams lässt sich fix deaktivieren (und bleibt es dann auch)
Auch der Sync über mehrere Devices klappt gut in dem Browser - das ist für mich immer ein wichtiger Punkt.
Afair sind all diese Dienste keine Transparenten Smarthosts.
Man kann also nicht beliebige Senderdomains nutzen, sondern nur eine oder eine geringe Zahl.
Das macht es für mich quasi nutzlos, da ich viele verschiedene Domains als Absender benutze.
Ich hab eine überschaubare Zahl an Domains welche versenden.
Persönlich versende ich eigentlich auch nichts zu Microsoft, aber gelegentlich bekomme ich Bounce Mails zugespielt von einem Freund der bei mir mit drauf sitzt. Und die sind dann immer aus dem Microsoft Universum.
Nervt, aber ist halt so.
Und das ist dann immer der Zeitpunkt wo ich überlege irgendeinen Smarthost zu nutzen
