Beiträge von mxfn

  • Problem mit Let's Encrypt; DANE

    Hallo Peter,

    ich habe DANE (soweit es ging) nach der Anleitung eingerichtet und jetzt ca. 2 Tage gewartet.

    Jetzt wollte ich dies auf https://dane.sys4.de/ testen, dort steht allerdings, dass kein TLSA record gefunden wurde. (10 mail.*.de No TLSA records.

    50 mx*.netcup.net This MX host has been ignored due to a problem with a higher-priority host.)

    Und beim MECSA-Check steht auch bei DANE 0 und sogar bei DNSSEC 0, also scheint es nicht zu funktionieren.

    Ich habe auch mal eine Mail mit secure.mailbox.org mit dane-only gesendet und diese kommt zurück, da kein TLSA record gefunden wird.

    Muss ich noch irgendetwas anderes einstellen?

  • Problem mit Let's Encrypt; DANE

    Hallo,

    ich habe den Webhosting 16 Years-Tarif und wollte DANE für E-Mails einrichten.

    Dazu benötige ich ja ein Let's Encrypt-Zertifikat.

    Und hier gibt es auch schon das erste Problem, ich habe ein Let's Encrypt-Zertifikat im WCP beantragt und dieses wird auch bei SSL/TLS-Zertifikate angezeigt und bei den Hosting-Einstellungen ist es auch ausgewählt. Allerdings, wenn ich auf die Website gehe, kommt eine Sicherheitsmeldung "Fehlercode: SEC_ERROR_UNKNOWN_ISSUER".

    Bei Kostenloses SSL-Zertifikat bei den Domains (CCP) ist auch nur der Hinweis, dass man das Zertifikat bei Let's Encrypt einstellen kann.

    Muss man zum Aktivieren des Let's Encrypt-Zertifikats noch irgendetwas anderes machen?

    Wenn dann das Let's Encrypt-Zertifikat funktioniert, wie kann ich dann DANE aktivieren?

    Geht dies dann automatisch, wie hier geplant https://www.netcup-news.de/2016/06/22/meh…tisches-dnssec/?

    Ansonsten müsste ich ja bei DNS TLSA einstellen und dann den Hashwert eintragen, wie hier gezeigt https://forum.netcup.de/sonstiges/smal…it-letsencrypt/.

    Vielleicht kann mir ja hier jemand helfen.

    Danke schon im Voraus!