Beiträge von boba1975

Teste es jetzt mal mit 1200 sec

Ich bekomme als Antwort

root: # dig txt _acme-challenge.xxxx.xxxxxx.de @root-dns.netcup.net

; <<>> DiG 9.18.14 <<>> txt _acme-challenge.xxxx.xxxxx.de @root-dns.netcup.net

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36439

;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 1232

; COOKIE: 84759031b98695930100000064662c791526ca105b77a453 (good)

;; QUESTION SECTION:

;_acme-challenge.xxx-xxxxx.de. IN TXT

;; AUTHORITY SECTION:

xxx-xxxxx.de. 86400 IN SOA root-dns.netcup.net. dnsadmin.netcup.net. 2023051838 28800 7200 1209600 86400

;; Query time: 20 msec

;; SERVER: 46.38.225.225#53(root-dns.netcup.net) (UDP)

;; WHEN: Thu May 18 15:47:37 CEST 2023

;; MSG SIZE rcvd: 160

Ich mach meine Backups auf ein Synology NAS. Habe auch eine weile mir einem TrueNAS gearbeitet, aber der alte Rechner auf dem TrueNAS lief, hat zu viel Strom gezogen. Das Synology Nas läuft mit einem Raid5, gegen Hardware ausfälle der HDDs. Nachts spiegele ich die Daten von dem NAS auf eine StorageBox, als Sicherung gegen Diebstahl, Brand, usw.

Also für Code benutze ich ein selbst gehostetes Gitea. Zur Dokumentation, hatte ich, als es noch ging, ein selbstgehostetes Confluence verwendet. Inzwischen kann man es nur noch bei Atlassion direkt buchen, bis 10 Nutzer kostenlos. Zum selberhosten habe ich wiki.js, hat mir aber nicht so gefallen, Dokuwiki und Bookstack ausprobiert. Inzwischen bin ich bei Bookstack hängen geblieben.

Ich verwende auf meinen Mac's ARQ. Das Programm gibt es auch für Windows. Es macht was es soll, legt bei mir die Backups auf eine SFTP Freigabe und ein Synology NAS.

Hallo Zusammen

Ich versuche nun seit ein paar Tagen ein Zertifikat für eine OPNSense über das ACME Plugin abzurufen. Das ganze über die DNS Challenge. Die Einstellungen die ich dafür gemacht habe, habe ich auch in einem NGINX_Reverse_Proxy getestet. Dort gehen Sie ohne Probleme. Gebe ich selben Daten ins ACME Plugin ein, geht das Erstellen des Zertifikat schief. Denn FQDN für das Zertifikat ist bei Netcup als CNAME angelegt. Als CA habe ich beim ersten Mal, Let's Encrypt Test CA angeben, dort hat es dann auch einmal funktioniert. Darauf hin habe ich die CA auf default umgestellt und ging es dann nicht mehr.