Let's Encrypt: kostenlose SSL-Zertifikate

[DKeppi]

Der Port 80 auf die Syno, wo auch meine Homepage unter der angegebenen Domain läuft, ist freigegeben.
Man kommt da also ohne weiteres von außen hin, auch auf /volume1/web/.well-known/acme-challenge/

Auf die Debian-VM (wo ich letsencrypt aufrufe und die Zertifikate generieren möchte) habe ich nur den port 443 freigegeben, damit die https an acme-v01. usw. Abfrage klappt.

 

[Swp2000]

Das dürfte für mich auch interessant sein, ein solches Zertifikat anlegen zu können. So muss man nicht den Weg über Startcom gehen!

 

[diver68]

Das dürfte für mich auch interessant sein, ein solches Zertifikat anlegen zu können. So muss man nicht den Weg über Startcom gehen!

Wo liegt das Problem bei/mit Startcom? LE scheint mir doch noch ein wenig unausgereift i.M.

 

[Swp2000]

Startcom ist ja nicht umsonst!

 

[Frogman]

LE scheint mir doch noch ein wenig unausgereift i.M.

Dir scheint nicht klar zu sein, was es heißt, eine CA aufzusetzen...

 

[Frogman]

Startcom ist ja nicht umsonst!

Class1-Zertifikate für eine Subdomain inkl. der Domain sind umsonst

 

[DKeppi]

Hat jetzt schon jemand erfolgreich ein Zertifikat angefordert?

 

[Matthieu]

Wo liegt das Problem bei/mit Startcom? LE scheint mir doch noch ein wenig unausgereift i.M.

Es ist momentan von einer "closed beta" die Rede ...

MfG Matthieu

 

[Swp2000]

Class1-Zertifikate für eine Subdomain inkl. der Domain sind umsonst

Aber sicher nicht für einen spdns-Account?

 

[Frogman]

Zertifkate werden ausgestellt für Domains, die Du kontrollierst, d.h. im Regelfall, die Du besitzt. Nicht nur bei Startcom, sondern auch bei anderen CA.

 

[Swp2000]

Also ist es in meinem Fall nicht kostenlos

 

[Frogman]

Doch. Geld bezahlst Du für eine Domain, den Unterschied solltest Du schon machen.

 

[winka]

Das erstellen eines kostenlosen Zertifikats ist leider eines der Dinge auf meiner ToDo-Liste, die ich trotz Versuch nicht hingekriegt habe.
Gibt es denn eine gescheite Step-by-Step-Anleitung für einen Laien in diesem Thema? Mich verwirrt das Thema sehr.

 

[Frogman]

Eine Anleitung von heise.de für ein kostenloses Class1-Zertifikat von StartSSL ist zahlreich im Forum verlinkt - hier nun auch noch einmal.

 

[heavy]

Oder die Videos von Idomix.

 

[Swp2000]

Doch. Geld bezahlst Du für eine Domain, den Unterschied solltest Du schon machen.

Ja gut für eine Domain bezahle ich dann eben was. Aber ein solches Zertifikat für eine DynDNS erstellen geht doch nicht? Da ich ja keine Mail-Adresse (administrativ für die Webseite) habe.

 

[heavy]

Schau dir doch mal das neue Video von Idomix an, dort erklärt er wie man ein Zertifikat auch für eine Dyndns Adresse bekommt, auch wenn es erstmal nur für 30 Tage kostenlos ist, ob man es einfach alle 30 Tage neu machen kann weiß ich nicht, da ich das von startssl mit meiner eigenen Domain verwende.

 

[whitbread]

Sry, aber nen Zertifikat bei StartSSL zu erstellen und auf die DS zu importieren ist doch kein Hexenwerk mehr. Selbst für mich als absoluten Linux-DAU - geht nämlich alles über die GUI.

Interessant ist jetzt die neue kostenlose Alternative LetsEncrypt. Ich habe mich bisher nicht mit dem in Kürze wohl angebotenen Funktionsumfang beschäftigt. Was bietet LE mehr als StartCom?

Und mal ganz paranoid: Ist es wirklich eine gute Idee, von einem US-Anbieter seine Zertifikate anzuvertrauen?!?

 

[Frogman]

Aber ein solches Zertifikat für eine DynDNS erstellen geht doch nicht?

Korrekt - nicht mit der Laufzeit von einem Jahr für eine Subdomain inkl. der dazugehörigen Domain.

Sry, aber nen Zertifikat bei StartSSL zu erstellen und auf die DS zu importieren ist doch kein Hexenwerk mehr. Selbst für mich als absoluten Linux-DAU - geht nämlich alles über die GUI.

Das ist hier überhaupt nicht die Frage - einfach mal weiter oben lesen.

Was bietet LE mehr als StartCom?

U.a. einen Client, der das automatische Erneuern des Zertifikats übernimmt. Kann man übrigens alles selbst nachlesen auf der eingangs verlinkten Webseite

Und mal ganz paranoid: Ist es wirklich eine gute Idee, von einem US-Anbieter seine Zertifikate anzuvertrauen?!?

Dein Zertifikat ist öffentlich - das schickt Dein Server in die ganze Welt!

 

[Hafer]

Schau dir doch mal das neue Video von Idomix an, dort erklärt er wie man ein Zertifikat auch für eine Dyndns Adresse bekommt

Da muss man unterscheiden zwischen den services, die DYN.org anbietet. Jene dyndns-Adressen - wie z.B. meineDS.dyndns.info, die nichts weiter als die Zuweisung eines Namens zu sich dynamisch ändernden IPs gewährleisten (dyndns eben) - funktionieren *nicht*, weil sie dir nicht gehören (und das sagt idomix auch). DYN.org bietet aber auch ganz regulär domains an, für die du dir Zertifikate ausstellen lassen kannst.

Gruß Hafer