Beiträge von mainziman

hier bekommst sämtliche IP Adressbereiche von netcup gelistet

https://dnslytics.com/bgp/as197540

bei IPv6 ist es trivial: 2a03:4000::/32

sehe gerade, da gibts noch 2 weitere /32-IPv6-Netze;

kann mir bitte wer sagen wie ich dem acme.sh des beibringen soll zerossl zu verwenden ohne dass er mir mit roten Fehlern entgegenknallt

bereits hier

https://github.com/acmesh-officia…/ZeroSSL.com-CA

scheitert es mit

[External Account Binding] The JWS Signature MUST be present

kann mich jemand hier

[External Account Binding] The JWS Signature MUST be present

einweihen was des heissen soll?

was bitte ist eine JWS Signatur?

Virinum hast Du beim Wildcard in den Subject-Alternative-Names sowohl *.example.com als auch example.com?

Zitat von MJerry

Den wollen anscheinend alle.

und keiner einen

RS 500 SAS G7SEa1 12M

zum Tausch f. mich?

(natürlich gegen Ausgleich der Restlaufzeiten)

Genau, hat wer einen im Tausch gegen einen VPS 200 G8 f. EUR 1,79 (DE) im Monat?

KB19 genau zu dem Preis hätt ich einen RS 500

den RS 500 G7 gabs regulär zu dem Preis;

kann aber sein, dass es EUR 4,99 (DE) bzw. EUR 5,04 (AT) im Monat waren;

einen RS 500 G8 a1 in der SSD Variante hab' ich, der ist aber EUR 6,04 im Monat,

wie kommst Du m_ueberall auf 1 EUR weniger und 1 GB RAM mehr, von welcher Basis aus gerechnet?

Zitat von m_ueberall

Warum keinen RS 500 G8 a1 (die SAS-Variante hat 1GB Speicher mehr für 1€/Monat weniger)?

ich dachte an EUR 3,99 (DE) bzw. EUR 4,03 (AT) im Monat

so war der mal regulär im Angebot - aber ausverkauft

ich hätt einen VPS 200 G8 um EUR 1,81 (AT) bzw. 1,79 (DE)

bin auf der Suche nach einem RS 500 G7

Zitat von Dragon

Den SAIX gibt es bereits, aber die Teilnehmer-Liste ist ziemlich überschaubar: https://www.saix.at/members.html

des is wie ein 2ter Bahnhof, nur ohne Gleisanschlüsse,

so ist des irgendwie sinnlos würd ich meinen;

an Stelle des VIX natürlich;

irgendwie schade, dass man nicht erkannt hat,

dass ein Salzburg-Internet-eXchange durchaus seinen Sinn gehabt hätte;

bei mir zu Hause war der Osterhase bereits da

der Osterhase in der Sandkiste (mit Zoom vom Balkon aufgenommen)

pasted-from-clipboard.png

(und das in Mitten eines 200k Kuhdorfes)

Zitat von Andi22

Steckt wohl eine Firma aus Österreich dahinter (unten wird https://apilayer.com/ verlinkt, und die Bilder der Leute passen zu https://zerossl.com/about/)

die des alte Zeug von Comodo aufgekauft haben, nachdem Comodo sich auf Sectigo umgetauft hat?

(vertrauenserweckend sieht auch irgendwie anders aus)

und acme.sh kann auch eine 3te CA aus Skandinavien: BuyPass CA

Zitat von Andi22

Da ich Wildcard Zertifikate nutze bleibe ich definitiv bei LetsEncrypt.

Klar, ich hab auch Wildcard Zertifikate in Verwendung;

ich hoffe nur, dass das bei Let's Encrypt nicht auch mal kostenpflichtig wird ...

diese Überlegung liegt ja nahe:

wenn die Konkurrenz jetzt auch ACME - RFC8555 - unterstützt,

und die nur die einfachsten Zertifikate kostenfrei anbieten ...

interessant sind auch die RFCs 8737 und 8738

(kostenlose x509 Zertifikate mit IP-Adressen?)

Hallo Thomas,

lass Dir mal folgendes ausgeben

openssl s_client -starttls imap -connect mail.rogge-online.de:143

und schau Dir dieses Zertifikat etwas genauer an

hab ich gemacht

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            50:e0:a0:65:c9:7e:35:5f:e8:98:9e:39:05:11:af:0e:80:70:29:cd
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: C=DE, ST=Stuhr, L=Stuhr, O=Thomas Rogge, OU=IT Department, CN=Thomas Rogge/emailAddress=thomas@rogge-online.de
        Validity
            Not Before: Dec  7 20:06:43 2019 GMT
            Not After : Dec  4 20:06:43 2029 GMT
        Subject: C=DE, ST=Stuhr, L=Stuhr, O=Thomas Rogge, OU=IT Department, CN=Thomas Rogge/emailAddress=thomas@rogge-online.de
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (4096 bit)
                Modulus:
                    00:b2:c2:1b:99:19:a5:5e:51:95:7d:19:ca:11:86:
                    ...
                    bc:53:bd
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Subject Key Identifier:
                E3:2C:2B:81:C5:33:1C:EE:5A:46:4B:AD:8F:05:E4:93:A3:62:6C:8C
            X509v3 Authority Key Identifier:
                keyid:E3:2C:2B:81:C5:33:1C:EE:5A:46:4B:AD:8F:05:E4:93:A3:62:6C:8C

            X509v3 Basic Constraints: critical
                CA:TRUE
    Signature Algorithm: sha256WithRSAEncryption
         9a:62:b0:3a:e3:ba:79:6f:34:99:b9:08:9e:6b:d1:22:5c:58:
         ...

ich würd sagen dieses Zertifikat hat mit Let's Encrypt nichts zu tun, und wenn das bereits Jahre funktioniert hat,

dann hast Glück gehabt, es hätte nie funktionieren dürfen, denn nirgends ein Hinweis im Zertifikat auf den Hostnamen des Servers ...

nimm f. den IMAP-Teil einfach das selbe Zertifikat wie f. den SMTP-Teil

was ist denn ZeroSSL f. ein schwindliger Laden?

nutzen die die alte ComodoCA Infrastruktur und deren Zertifikate?

f. mich ist der Laden ein NoGo ...

welchen Grund hätte man acme.sh zu aktualisieren, wenn es kein Problem gibt?

und wenn, dann gibt man halt --server letsencrypt an und gut ist's

war so ein Notizbuch nicht letztens im Xmas-Überraschungspaket?

dachtest Du an ein Apfelbuch?

zieht Google die Daumenschrauben wieder etwas mehr an?

pasted-from-clipboard.png

der Angriffsvektor wird breiter ...

ob sich diese Xeon Platinum CPUs von Intel so rechnen;

aber eine potente Kiste wär des schon mit 8 solcher Dinger am Board