Email-Adresse für Letsencrypt-Zertifikate

    Bei der Erstellung von Letsencrypt-Zertifikaten wird eine Email-Adresse verlangt. Wenn das Feld leer gelassen wird, wird es von Netcup abgelehnt. Wenn eine ungültige Email-Adresse eingegeben wird, lehnt Letsencrypt den Auftrag ab. Es ist aber tatsächlich nicht (mehr) notwendig, für Letsencrypt eine Email-Adresse anzugeben. Mit dem Ende der Expiration-Emails am 4. Juni 2025 (diesen Mittwoch) gibt es dafür auch keinen vernünftigen Grund mehr. Letsencrypt schreibt selbst dazu:

    Zitat von https://letsencrypt.org/2025/01/22/ending-expiration-emails/

    Providing expiration notification emails means that we have to retain millions of email addresses connected to issuance records. As an organization that values privacy, removing this requirement is important to us.

    Ich möchte deshalb anregen, dass dieses Eingabefeld nicht mehr verpflichtend gemacht wird. Moderatoren zur Weiterleitung an die zuständige Stelle.

  • Zur hilfreichsten Antwort springen

    Ferner entfernt Let's Encrypt auch OCSP-Support. Zertifikate die ab dem 7. Mai ausgestellt wurden haben schon keine OCSP URLs mehr, am 6. August werden die Server komplett abgeschaltet. Die SSL/TLS-Einstellungen sollten die Option "OCSP-Anheftung" vielleicht nur anbieten wenn das aktive Zertifikat auch OCSP URLs hat ;)

    • Hilfreichste Antwort
    Zitat von NaN

    Bei der Erstellung von Letsencrypt-Zertifikaten wird eine Email-Adresse verlangt. Wenn das Feld leer gelassen wird, wird es von Netcup abgelehnt. Wenn eine ungültige Email-Adresse eingegeben wird, lehnt Letsencrypt den Auftrag ab. Es ist aber tatsächlich nicht (mehr) notwendig, für Letsencrypt eine Email-Adresse anzugeben. Mit dem Ende der Expiration-Emails am 4. Juni 2025 (diesen Mittwoch) gibt es dafür auch keinen vernünftigen Grund mehr. Letsencrypt schreibt selbst dazu:

    Ich möchte deshalb anregen, dass dieses Eingabefeld nicht mehr verpflichtend gemacht wird. Moderatoren zur Weiterleitung an die zuständige Stelle.

    Hallo NaN ,

    der Hersteller unseres Hostingpanels hat diesbezüglich nun ein Update veröffentlicht. Dieses rollt stetig über die nächsten Wochen auf unseren Webhosting-Servern aus, danach wird die E-Mail-Adresse für die Beantragung eines Let's-Encrypt-Zertifikats nicht mehr benötigt.

  • NaN 22. April 2026 um 21:20

    Hat einen Beitrag als hilfreichste Antwort ausgewählt.