Beiträge von [netcup] Felix P.

  • Fehler bei SSL Zertifikaten

    Guten Morgen,


    in dem Fall müssen Sie sich bitte an den Support wenden. Das ist ein seitens des Herstellers bekannter Bug, der aber nur schwer nachgestellt werden kann, weshalb der Hersteller noch keinen Bugfix dafür liefern konnte. Der Bug tritt sehr selten auf.

    Lösung sollte sein:

    • Zertifikat samt Zertifikat der CA unter neuer Bezeichnung neu anlegen.
    • Das neue Zertifikat der Domain zuweisen.
    • Altes Zertifikat löschen.

    Es tut uns Leid das es zu solchen Umständen kommt. Wir arbeiten intensiv mit dem Hersteller zusammen um solche Fehler zu beseitigen.
    Mit freundlichen Grüßen

    Felix Preuß

  • Das längste Thema

    Guten Morgen,


    aktuell laufen unsere bestehenden Angebote sehr gut. Neue Servergenerationen sind bislang auch nicht seitens der Hersteller in Sicht. Es ist daher nicht damit zu rechnen, dass bald neue Angebote kommen. Es ist eher davon auszugehen, dass eine Preiserhöhung folgen wird, da Hardware aufgrund des schlechten Dollar-Kurses immer teurer wird. Einer unserer größten Mitbewerber gibt ja sogar Preiserhöhungen für Bestandskunden bekannt (als wenn die Hardware hier nachträglich teurer werden würde?!).

    Wenn neue Angebote kommen, werden aber die kleineren Tarife vermutlich auch keine Snapshot-Funktionalität haben. Irgendwie muss unser Entwicklungsaufwand auch bezahlt werden. Solange unsere Mitbewerber dafür noch ein Vielfaches von dem verlangen wie wir es tun, investieren wir lieber in neue Entwicklungen. Wünsche haben unsere Kunden ja viele. Umsonst arbeiten meine Mitarbeiter nicht ;)

    Sollten unsere Mitbewerber auch solche Features für weniger wie 10 Euro / Monat anbieten, werden wir dieses natürlich auch machen (müssen). Es bleibt dann weniger Geld übrig um die Wünsche umzusetzen, die unsere Kunden, unter anderem hier im Forum äußern.


    Mit freundlichen Grüßen

    Felix Preuß

  • Menüpunkt "Eigene CDRoms" extrem langsam

    Guten Tag,


    wenn ich das richtig sehe, meinen Sie den Punkt "Eigene CDRoms". Richtig?

    Wenn Sie hier eigene CDRoms hoch geladen haben muss das VCP diese erst einlesen. Da die Abbilder auf einem gemeinsam genutztem Netzwerkstorage liegen, kann das je nach Auslastung etwas dauern. Ich konnte die Übersicht für einen Ihrer Server eben in 11 Sekunden laden. Ich denke das ist ein ganz guter Wert wenn man bedenkt was im Hintergrund passiert.


    Mit freundlichen Grüßen

    Felix Preuß

    Edit:

    Zitat

    wenn ich das richtig sehe, meinen Sie den Punkt "Eigene CDRoms". Richtig?

    Lesen sollte ich können. Ich habe mir die Frage eben selbst beantwortet :)

  • eigene Zertifikate im WCP einbinden

    Zitat

    Also kann man netcup auch nicht vertrauen?

    Wir sind in dem Fall nicht die CA die den CSR signiert. Auch lässt es sich nicht vermeiden, dass wir als Serverbetreiber nicht Zugriff auf den Private-Key erhalten.

    Streng genommen ist es technisch möglich das wir anderen Inhalt unter einer Website des Kunden ausliefern oder Inhalte der Verbindung abgreifen können. Dessen müssen Sie sich als Kunde bitte immer bewusst sein. Daran hindern tun uns neben dem nicht gewollten Vertrauensverlust auch die Gesetze die in Deutschland und Europa gelten.

    Anders sieht es aus wenn Sie ein Zertifikat über uns bestellen und es auf einem eigenen Server einsetzen. Hierzu müssen wir den Private-Key nicht kennen und daher erfragen wir diesen auch nicht.

    Zitat

    Aber warum sollte netcup wie am DECIX nicht mal dem BND auch mal eine Schnorchelleitung geben?

    Weil der BND keine deutschen Staatsbürger belauschen darf. Ein Geheimdienst jenseits der EU kann hier jedoch mit eigenen Mitteln alles versuchen um an Informationen zu gelangen. Natürlich werden wir diesen nicht unterstützen.


    Mit freundlichen Grüßen

    Felix Preuß

  • eigene Zertifikate im WCP einbinden

    Zitat

    man kann, man muss den private-key aber nicht von Start-SSL generieren lassen

    Eben das man kann ist für viele Grund genug StartCom nicht zu vertrauen. Denn woher soll man wissen ob StartCom theoretisch auf den Private-Key zugreifen kann oder nicht? Heise hatte darüber mal sehr ausführlich berichtet. Ich probiere den Artikel mal zu finden.

    Mit freundlichen Grüßen

    Felix Preuß

  • eigene Zertifikate im WCP einbinden

    Guten Tag,

    Zitat


    Warum StartCom heutzutage noch auf einer "Blacklist" stehen sollte erschließt sich mir nicht (?)

    als wir uns mit StartSSL beschäftigt hatten, wurde der Private-Key von StartSSL generiert. StartCom ist ein Unternehmen aus Israel und ich denke jeder weiß das Israel einen Geheimdienst mit weitreichenden Armen hat. Dieser Umstand hat uns dazu bewegt StartCom nicht zu vertrauen.

    Das sehen übrigens nicht nur wir so. Besonders große DAX-Unternehmen die auch Wirtschaftsspionage zu befürchten haben, haben StartCom in ihrem Keystore nicht eingetragen. Erwartet man Besucher aus solchen Unternehmen, dann tut man gut daran ein Zertifikat zu verwenden, dem auch von diesen Unternehmen vertraut wird.

    Letztendlich kann das aber jeder frei entscheiden. Im WCP haben Sie die Möglichkeit für Ihre Website auch ein Intermediate Zertifikat zu installieren. Damit sollten Zertifikate von StartSSL hier möglich sein (für genaue Details bitte aber StartCom befragen).


    Mit freundlichen Grüßen

    Felix Preuß

  • eigene Zertifikate im WCP einbinden

    Guten Morgen,


    bei den Expert-Tarifen können eigene SSL-Zertifikate eingebunden werden. Alle Zertifikate die wir verkaufen, werden unterstützt. Ob StartSSL unterstützt wird können wir nicht sagen. Hier am besten bei StartSSL direkt nachfragen. An uns sollte dieses aber nicht scheitern (StartSSL wird gerne als unsicher eingestuft. Warum dieses so ist, am besten ergoogln. Wir selber haben z.B. bei uns StartSSL auf einen Blacklist, diese betrifft aber nicht das WCP).


    Mit freundlichen Grüßen

    Felix Preuß

  • CCP: Restrukturierung Menüpunkt Domains

    Guten Tag,


    es gibt ein kleines Update. Die Zonen werden bei uns jetzt erst gelöscht, wenn die neuen externen Nameserver auch für die Zonen laut Root-Zone zuständig sind. Somit sollte auch der Wechsel auf externe Nameserver reibungslos ablaufen.

    Wenn bis Montag keine weiteren Fehler gefunden werden, wird das neue Feature aus dem Betastatus entlassen :)


    Mit freundlichen Grüßen und ein angenehmes Wochenende

    Felix Preuß

  • Abrechnungsfehler bei der .de Osterdomain

    Guten Morgen,

    vielen Dank für Ihre Aufmerksamkeit und Ihren ehrlichen Hinweis!

    Mir ist bislang nicht bekannt, dass de-Domains falsch abgerechnet werden. Ich habe dieses bei der entsprechenden Abteilung einmal angefragt.

    Was passieren kann ist, dass die Domains erst am 28. eines Monats abgerechnet werden. Das passiert bei allen Kleinstbeträgen, da wir so häufig mehrere Kleinstbeträge im Laufe eines Monats auf einer Rechnung zusammenfassen können. Wir stellen ungern Rechnungen über ein paar Cents aus da uns auch jede Rechnung Gebühren kostet.

    Bei Ihnen sieht es so aus, als wenn die Einrichtungsgebühr zuerst mit der Rechnung eines Root-Servers abgerechnet wurde. Das die Domain hier nicht direkt mit berechnet wurde, ist einem zeitgleichen Rechnungslauf während der Domain-Erstellung zuzuschreiben. Das so etwas passiert ist sehr unwahrscheinlich, aber nicht auszuschließen.

    Ich bin aber auch gespannt, was die Abteilung zurück meldet. :)


    Mit freundlichen Grüßen

    Felix Preuß