Erfahrungsbericht LE

Hallo

dann hoffen wir mal für alle LE Zertifikat Nutzer, dass die Fehlenden Sachen bis zum Wochenende Erledigt sind.

Mit freundlichen Grüßen

Martin Krüger

Der Audit ist nun da. heise.de

Finde das mit LE genial nur das grössere Problem ist einfach das nicht alle Browser das Zertifikat unterstützen...

Paradebeispiel ist der Firefox, mittlerweile in der aktuellsten Version lädt die Seite zwar aber das Zertifikat wird als unsicher gegenzeichnet... und das geht gar nicht.

Hab mir vor 10min auf einem Windows 10 die letzte Version installiert und da wird das Zerti als unsicher gekennzeichnet aber die Seite wird geöffnet...

Zitat von ManDal

Hab mir vor 10min auf einem Windows 10 die letzte Version installiert und da wird das Zerti als unsicher gekennzeichnet aber die Seite wird geöffnet...

Prüfen Sie die Domain mal mit unserem SSL-Check (http://sslcheck.liveconfig.com). Was wird da bei Port 443 berichtet?
Wenn Sie das SSL-Zertifikat im LiveConfig bearbeiten (Hosting -> SSL-Zertifikate), wird dort ein CA-Zwischenzertifikat angezeigt?

Ich bin verwirrt beim ersten starten von Firefox gab es ein Zertifehler und beim zweiten versuch funktioniert es...

Ich hatte auch einen Fehler kurz nach Installation des Zertifikats für den Webspace. Möglicherweise die Ursache?

Zitat von ManDal

Paradebeispiel ist der Firefox, mittlerweile in der aktuellsten Version lädt die Seite zwar aber das Zertifikat wird als unsicher gegenzeichnet... und das geht gar nicht.

Wenn Firefox einem Zertifikat nicht vertraut, gibt es eine fette Warnung. Die eigentliche Page wird dann nur nach expliziter Ausnahme-Bestätigung dargestellt.

Wenn das Schloß-Symbol durchgestrichen dargestellt wird, liegt es eher an inhaltlichen Problemen (Abruf von HTTP-Inhalten über HTTPS). Ein veraltetes SHA-1-Zertifikat schließe ich mal bei aktuellem LC aus.

Hallo

die Zusammenarbeit zwischen Lets Encrypt und LiveConfig ist wirklich gut.

Und dank http://www.computerbase.de/201…en-fuer-besseres-ranking/ wird die Nachfrage stark steigen.

Mit freundlichen Grüßen

Martin Krüger

Hallo

ich möchte auch mal zum Zertifikat eine Frage stellen:
Ich habe eines zum Testen für eine Domain angelegt. Das ist auch in Liveconfig zu sehen. Leider kann ich aber SSL nicht für Mails mit dieser Domain nutzen, sondern muss die (nicht neutrale) Hauptadresse des Servers nutzen.

Was genau muss ich dafür machen? :confused:

Hallo

nach meinem Kenntnisstand können die Lets Encrypt Zertifikat aktuell in LiveConfig nur für Apache & NGNIX genutzt werden.

Für E-Mail müsste das Zertifikat auch für Dovecot & Postfix hinterlegt werden, wo es aber nicht automatisiert verlängert wird.

Mit freundlichen Grüßen

Martin Krüger

Hallo,

aha, also muss ich mich nicht wundern, dass das nicht funktioniert.

Das wird sicher auch nicht so schnell umgestellt werden, vermute ich jetzt mal? :confused:

Hallo

da ich nicht einschätzen kann ob dies umsetzbar ist, müsste hierzu das LC Team eine Rückmeldung geben.

Mit freundlichen Grüßen

Martin Krüger

Hallo,

man kann das aktuell schon abbilden, mit Umwegen
Jeder Mailserver hat einen DNS, mx. mail. etc.
Für diese Adresse eine Subdomain erstellen (Webspace aktivieren, leere Seite oder LC default) -> Zertifikat anfordern -> Zertifikat in den Mailserver Einstellungen setzen -> *freude*

Bei mir ist es z.B. mail.<TLD> welches auf 443 den Webmailer zur Verfügung stellt. Daher brauche ich eh den Webspace für diese Subdomain.

Gruß

Hallo,

Danke
Werde ich morgen nochmal versuchen, jetzt auf die Schnelle wollte da nix...

Postfix unterstützt kein SNI, womit für jedes Zertifikat eine eigene IP benötigt werden würde. (quelle)

Dovecot könnte SNI (Quelle). Die Zertifikate müssten lediglich in die Config eingebunden werden.