das sollt egal sein, ist ja der selbe Host, den Du im Thunderbird eingestellt hast: mx2eea.netcup.net
ich vermute eher, dass weil der die Mail zu anderen Relays weiterreicht, dass deswegen keine DKIM Signatur
am Ende 'rauskommt;
Beiträge von mainziman
-
-
Kann mich jedenfalls nicht beschweren, die Bestellung und Einrichtung der Zertifikate lief reibungslos.
beim Testzertifikat bin ich bei GlobeSSL gescheitert, weil der CSR kein Land hatte,
ist halt der, den ich bei Lets Encrypt auch verwende;
doofe Frage: wieso sollten im CSR Attribute vorhanden sein, wenn die CA diese ohnehin platt macht,
oder signieren neuerdings CAs 1:1 den CSR ohne vorher was plattzumachen?
dann sollt ma denen alle Attribute welche f. ein EV Zertifikat gebraucht werden im CSR befüllen,
um die grüne Kindergartenleiste f. Lau zu bekommen, oder wie darf ich das verstehen?
-
ich hab den Funny Bunny mehrmals gesehen; auch den XXL;
das Webhosting PowerEgg ebenfalls; einmal eine zus. IPv4;
ich nutz auch keine Skripte; hätt ja nichtmal eine Ahnung wie ...
(mein Knowhow ist woanders)
ich werd wahrscheinlich meinen Storage Server (S 1000 G7) durch einen Storage Space ersetzen;
der VPS Funny Bunny wäre ja durchaus interessant gewesen, nur brauch ich weder die CPU noch das RAM
und f, den Zweck auch keine SSD; den soll wer haben, der ihn besser verwenden kann;
ja zu den Preisen, ein Storage Server mit rund 500 - 700 GByte HDD wäre interessant;
und es wurde an anderen Stellen bereits gefragt, da die IPv4 angeblich knapp werden,
ob es im vServer-Bereich welche geben wird, die IPv6only od. quasi ein DS-Lite haben werden?
-
dei fraglichen
mors-relay-8403.netcup.net <-- der od.
policy01-mors.netcup.net <-- der haben den DKIM-Key
policy02-mors.netcup.net <-- der bzw.
relay01-mors.netcup.net <-- der kommen aber beim Versand via SMTP mx###.netcup.net zum Einsatz
ich denke das ist was f. den Support;
-
Danke, damit ginge dann kein Zugriff von zu Hause via IPv6
-
Hallo,
mit den DNS-Einstellungen hast Du schon alles richtig gemacht;
einfach warten, dass die Subdomains (Wildcard) bereits funktionieren ist einfach 'Glück';
-
auch mit dem WebMailer wird indirekt ein SMTP beim Versand verwendet;
aber ich vermute hier, dass Du im ThunderBird einen anderen SMTP eingestellt hast als der Webmailer verwendet;
und dieser den Key f. die DKIM-Signatur nicht hat; und somit nicht hinzufügt;
kannst mal die Received-Zeilen der beiden Mails vergleichen?
-
geschossen
mit dem Schießgewehr?
-
mainziman Und wie unterscheidet der Client dann zwischen IP-Adressen?
gar nicht, weil auch keine Notwendigkeit besteht,
einfach den DNS fragen
dann hast den Murx mit reinen IPs in URLs - die meiner Meinung eh nur Schadsoftware verbreiten - gleichmal beseitigt
und RFC 8738 is fürn Hugo
Das würde nicht klappen, wenn eine TLD eine Zahl zwischen 0-255 sein würde.
doch Du kannst in der Zone f. die TLD .1 folgendes
definieren:
127.0.0 IN A 127.0.0.1
-
was ich bei der ganzen Diskussion um die x 1000 TLDs eh nicht versteh, wieso man hier keine reinen ziffern TLDs zulässt;
od. die Länderdomains um fiktive ergänzt um alle Mglkt.en auszuschöpfen;
z.B. .pi gibt es nicht;
www.number.pi od. www.zahl.pi wär schon was
www.3.14159 hingegen wär etwas strange
wobei nachdem was ich da in letzter Zeit in der Arbeit f. E-mail-Adressen definiert hab,
spielt des dann keine Rolle; nur mal fiktiv ...
katharina-madgalena.sackbauer-untermueller@domain.tld
ich behaupt mal salopp: hinten bei der Domain hast die wenigsten Tippfehler
-
ich find des Cool,
Microsoft verkauft bei einem Dt.sprachigen Windows die Quality updates
als solide und fertig,
und im Engl.sprachigem Original als Update Preview
-
Kann mich jedenfalls nicht beschweren, die Bestellung und Einrichtung der Zertifikate lief reibungslos.
wär es denkbar, dass ich deren Zertifikate nicht als Built-in Token in meinem Browser hab?
(mein Browser hat zuletzt vor 1 Woche sein Update bekommen und ich kann GlobeSSL im Zertifikatsspeicher nicht finden)
nach dem AHA Effekt sind Klarheiten beseitigt ...
da kann ich lange suchen ...
-
Wie bekommt man es eigentlich hin, bei einem Inhaberwechsel eines Webhostings auch die an das Webhosting gebundenen zusätzlichen domains mit umzuziehen?
ich denke gar nicht, diese Domains können ja überall sein, auch bei Dritthostern;
(welcher DNS-Server die Namensauflsg. letztendlich macht ist ja egal)
Domains übergeben:
sollt des nicht ganz banal wie ein Übertragen von einem Hoster zum anderen gehen?
(mit Auth-Code, den man einfach weitergibt?)
-
bei GlobeSSL bekommt man für rund 9,50€ / Jahr ein Zertifikat.
Kann den Anbieter sehr empfehlen. Habe früher auch ZeroSSL genutzt.
probier mal
https://customer.globessl.com/knowledgebase/…rtificate-.html
und noch immer empfehlenswert?
-
Steht da nicht, dass man die Dateien zusammen mit dem Zertifikat bekommt?
> When downloading a certificate, you will receive a ZIP file containing the following items:Ja bei einer Wurstfabrik bekommst die Wurst auch erst, wenn Du sie kaufst,
aber eine CA sollt die unabhängig ob man ein Zertifikat von denen hat od. nicht zum
Download anbieten;
ich will jetzt keine Diskussionen auslösen, aber man will die vlt. hashen und bevor man
sie noch erstellt im DNS f. TLSA eintragen od. in einem Certstore wo diese nicht als
Built-in Toiken vorhanden sind installieren ...
darum ja der Kommentar ob die sicher sind, dass sie keine Wurstfabrik sind ...
-
Nö, es gilt Angebot so lange Vorrat reicht;
Domains kannst noch erhaschen und ich hatte gestern am Abend noch ein vLAN gesehen;
hab' aber so f. gar nix von dem a Verwendung;
suche einzig einen RS 500 G7SE
wo der Osterhase den wohl versteckt hat
-
Kann ma wer a wirklich gute und sinnvolle Erklärung geben wieso ZeroSSL
nirgends aber auch nirgends deren CA Zertifikate zum Download anbietet?
https://zerossl.com/help/download-certificate/
(genau den File ca_bundle.crt von dem da die Rede ist, genau den hätt ich gerne ...)
ist sich der Laden sicher, dass er eine CA ist und keine Wurstfabrik¹?
¹ Anekdote: vor x Jahren wollte ich mal von irgendeiner Linux Distri mir die CD/DVDs zuschicken lassen,
und auf der Site der Linux-Distri sind ein paar Händler die das gegen Entgelt machen,
prompt klick ich auf einen dieser Links und erwisch einen Händler von Barbeque Zeugs ...
und nix mit Linux
-
ich gebe es auf ...
aber des ZeroSSL hat ja mehr Extrawürste als a Fleischzerteiltechniker (in Dtl. auch Metzger genannt)
ich schaff es nicht die Extrawürste da unterzubringen;
wenn ma des was ZeroSSL da veranstaltet als definierten Standard bezeichnet, dann hat Microsoft IPv6 erfunden¹;
Virinum kannst mir ein fertiges Zert. - nat. ohne private Key - zukommen lassendie Ausgabe openssl x509 -text -in .... reicht auch bzw. das Zwischen-Zertifikat;
so doof kann man doch gar nicht sein, mit der 3ten CA - welche acme.sh unterstüttzt - habe ich es auch geschafft;dort gelten Zertifikate übrigens 180 Tage;
¹ wobei so schauts eh aus
-
hier gibts ein gutes einfaches Tutorial
https://www.netcup-wiki.de/wiki/Storagespace_mounten
hier hat mal vor x Jahren jemand einen Screenshot gemacht, wie das im CCP aussieht
https://forum.netcup.de/netcup-intern/…tzen/#post66342
ist es immer noch auf IPv4 basierend od. geht mittlerweile auch IPv6?
(das Tutorial scheint f. beides zu gelten)
-
