chrho Ich glaube ich habs verstanden, ich müsste quasi für nen standard wildcard Zertifikat folgende CNAME Records anlegen:
_acme-challenge.domain.tld CNAME domain-challenge.domain-bei-netcup.de
und dann via API bei netcup eben den TXT record für domain-challenge.domain-bei-netcup.de setzen. richtig?
hast Du wo selbst einen DNS server wo laufen?
dann schau mal ob Du
_acme-challenge.domain.tld
dorthin delegieren kannst,
dann ist die DNS-Challenge Geschichte auch einfach;
Neben delegieren via NS Records gehen auch CNAME-Records
Bzw. habt ihr hier noch mal ein paar Infos? Irgednwie ist mir das noch nicht ganz klar 
Vielen Dank für den ganzen Input! Eigenen DNS hab ich nur hinter nem VPN laufen, da fehlte die Motivation das Ganze öffentlich erreichbar zu machen und abzusichern.
Würde für die Domain auch eher einen nicht-self-hosted DNS Server bevorzugen, da kleinste Fehler und Irritationen nicht nur mich selbst betreffen.
Muss mal gucken was ich da mache, zur Not nen pythonscript zum hinzufügen/löschen der TXT records übers webUI 
Werde mal die Tage ein bisschen rumexperimentieren
Also ich nutze hier bei netcup für acme.sh nen 300sec sleep. Das funktioniert ohne Probleme.
Da ich die ganzen Zertifikate auch zentral auf einem VPS verwalte, hab ich anschließend quasi im renew script noch mal nen 300sec sleep bevor die Zertifikate ausgeliefert werden um Verzögerungen je nach Last auszugleichen.
Ob das so eine gute Idee ist, wenn man einfach nur ein Skript ausführt ohne zu wissen, was im Hintergrund eigentlich Nur braucht man dann auch kein Skript aus dem Internet mehr, weil man das auch problemlos selbst schreiben kann.
Man muss aber auch nicht immer das Rad neu erfinden ?
Hab quasi meine eigene Toolbox mit Skripten die ich auf jedem Server zum Installieren und Administrieren nutze. Zugegeben, die meisten Skripte sind selbstgeschrieben, aber nen Teil stammt von Dritten, wie z.B. das roadwarrior VPN Script, was wirklich nice ist, gerade für nen temporären VPN ?
Kp, bin seit 2017 oder so hier und hab ne 5Stellige Nummer, beginnend mit ner 6.?
Cryptomator soeben getestet, ist quasi wie das alte TrueCrypt - falls das jemand (noch) kennt, nur halt mittlerweile auch f. andere Plattformen als PCs - mobile Geräte eben;
würde ich dem Boxcryptor vorziehen;
Das gute ale Truecrypt. Glaub ich hab irgendwo im Keller bei meinen Eltern noch nen paar vollverschlüsselte Platten aus der guten alten Zeit der ALT ?
Was spricht dagegen, den Vertrag über deine Eltern laufen zu lassen? Früher liefen mein Handyvertrag, meine ersten Domains und meine ersten vServer, etc. alles über meinen Vater. Irgendwann mit 18 wurden dann die Verträge umgeschrieben, falls nicht vorzeitig gekündigt. (Heute mit Anfang 30 existiert davon eigentlich nur noch der Telekom Vertrag)
Bitte sehr: RapidSSL Certificate Wildcard 12mon
Rein aus Interesse, warum muss für die Domain der Nameserver des Anbieter genutzt werden? Hängt es an einer Richtlinine der TLD, ist der Anbieter "Unfähig" oder besitzt du nur eine Subzone und man könnte mit NS-Records auf eigene Nameserver verweisen?
Danke, aber 150€ wollte ich jetzt nicht zahlen ?
Es gibt tatsächlich noch Anbieter, die keine API für ihre DNS Settings parat haben, ...
Ich nutze einen meiner VPS hier um für alle meine Domains die Zertifikate zu requesten, bzw. erneuern. Das funktioniert mit Netcup, Aliyun, Goolge und anderen Domain Anbietern ohne Probleme via acme.sh Client und eben der jeweiligen API.
Ich habe genau noch eine Domain bei einem anderen Anbieter, der über keine API verfügt, ... aber ich kann die Domain aus mehreren anderen Gründen nicht transferieren.
Wie zur Hölle erstelle ich nun Wildcard Zertifikate für die domain? Manuell alle 3 Monate selbst die TXT Records setzen würde ich nur äußerst ungerne. Eine andere Option wäre der Altbekannte Weg direkt über den Webserver via /well-known, ... aber ich würde ungerne certbot nur für diese eine Domain auf dem Webserver laufen lassen, wenn ich sonst alle Zertifikate für die restlichen Server zentral verwalte, ...
Vielleicht hat ja wer von euch ne Idee? Eigener DNS Server scheidet auch aus, da die Domain den Nameserver des Anbieters nutzen muss, ...
Bestimmt wird es eine Ersatz TLD geben, vielleicht ".brexit"
Ob man die dann als EU Bürger auch registrieren kann?
Du kannst doch die Weiterleitung nur auf die gewünschten Seiten begrenzen (server_name)
Theoretisch ja, aber dann müsste ich das ja immer wieder anpassen. Auf dem Webserver laufen aktuell ca. 20 Domains, mit knapp 60 vhosts. Dazu kommen dann noch mal 20 bis 30 geparkte Domains, die zum Teil nie genutzt werden ?
Teilweise leite ich auch mal gerne ne Subdomain um, auf ne default construction Page.
Hab halt eine config pro Anwendung bzw. ca. 60 einzelne cfgs für alles andere, die ich bei Bedarf einfach aktiviere/inkludiere.
Never change a running system ??
Hey Leute, danke für die zahlreichen Antworten. Option 1 scheint der klare Gewinner zu sein. Auf jeden Fall mal. Interessant zu sehen!
Hab aktuell auch für jeden vhost ne config, arbeite, wie schätzungsweise alle hier, mit sites-available und sites-enabled.
Finde es in einem Block eigentlich ganz übersichtlich, da ich viele andere Dinge jeweils in eigenen configs importieren und die jeweilige vhost config so relativ schlank bleibt.
Die Idee mit https only also zentral einem 80er Block und nem 301 Redirect finde ich super. Würde bei mir aber nicht funktionieren, da ich nen default 80er Host habe, der quasi für alle aufgeschalteten und ungenutzten Domains als Platzhalter fungiert. ?
Mal ne Frage, eher aus Neugierde an die Nginx User.
Wie geht ihr mit https um?
2 Serverblöcke, und ne Redirect?
server {
listen 80;
listen [::]:80;
server_name example.com;
return 301 https://$server_name$request_uri;
}oder alles in einem?
server {
listen 80;
listen 443 ssl http2;
...
if ($scheme = http) {
return 301 https://$server_name$request_uri;
}
}Verwende eigentlich seit Jahren nur Option 2, sehe aber immer wieder öfters Option 1
Gibt's nen best practice?
Home gibt es ab&zu für 55,- Euro im Jahr. Das wären dann 76ct im Monat für 1 TB.
Danke für den Tipp, war mir noch nie aufgefallen! Nur für die Laufzeit oder auch bei automatischer Verlängerung?
Weiß nur, dass man sein Volumen quasi unendlich im Business Tarif aufstocken kann,... Wobei ich mich frage, wer soviel Daten hat, bzw. benötigt.
Also die Preise vom bloßen OneDrive sind kaum zu überbieten. Ich zahle für 2,1 TB 170ct im Monat, dafür muss man aber noch das Tool zum Schutz der Daten vor Microsoft selbst zahlen
Wie kommst du auf die Speichergröße? Bzw. die Kosten?
Home bietet 6TB für 6 Accounts und kostet glaube ich 100 im Jahr, was dann theoretisch pro Person 16,6€ pro Jahr, bzw. 138cent im Monat.
Die Business Tarife sind nen Stück teurer und bieten bis 1TB, bzw. Maximal 25TB oder unlimited pro Account.
Was mir noch einfällt, so ne Random Funktion wie damals bei z0r.de wäre auch nice!
Sehr cool. Man erhält (außer bei Aktionsprodukten - z.B. VPS 200 BF) den Upgradepfad der ganzen Produktgeneration.
Bei RS G7 z.B.: 3000, 4000, 6000, 8000 jeweils in der Variante G7, G7 SE, G7 SEa1, G7 SEa3
Echt, bei mir sehe ich da garnix, der reguläre RS 1000 hat keine Optionen und der RS 4000 xRAM bietet nur RS 4000 G8 ohne xRAM oder RS 8000 an
Geiles Teil! Auf jeden Fall sehr Funny. Designtechnisch würde ich sicher einiges ändern, aber das ist Geschmackssache - vielleicht "normale", kleine Buttons, mit Untertitel. Buttons vielleicht rötlich/bläulich, etc. und Hintergrund leicht grau - wie gesagt meine Vorstellung
Im CCP unter Produkte -> Verwaltung findet man seit heute zu einigen Produkten automatisierte Upgrade-Möglichkeiten. Hier im Forum erfahren Sie davon als erstes.
Interessant, ich kann tatsächlich meinen RS 4000 G8 SSD xRAM auf einen RS 4000 G8 SSD "upgraden" Quasi weniger RAM für den gleichen Preis
Für meinen RS 1000 G8 SAS hingegen stehen keine Optionen zur Verfügung, gleiches gilt für die Aktions VPS und Webhostingtarife
