SSL-Zertifikate mit Let's Encrypt

[wecotec]

Kinder müssen flügge werden .

Im Fall von DF ist das (leider) nicht mehr der Fall, da hat BigDaddy das sagen....

[masterframe]

Ich hätte auch schreiben können, dass die Eltern von df sich vor langer Zeit getrennt haben und mittlerweile lebt dF bei seinem neuen Daddy.
Von seiner Mutter hat dF lange nix mehr gehört, aber das ist O.K.
Kinder müssen flügge werden .

[wsp]

dF hat einen Daddy aber keine Mutti.

Stimmt nicht ganz.... df) hatte mit Jochen Tuchbreitner/Sarah Marburg beides - für diejenigen, die sich noch erinnern mögen.... die heutigen strategischen Strippenzieher in USA sind höchstens verhasste Stiefeltern.... seien wir ehrlich! (Ich rede nicht vom verbliebenen operationellen Personal )

[masterframe]

dF hat einen Daddy aber keine Mutti.

[jelox]

Oder geht das nur bei der df Mutti?

Wer ist bei dir die df Mutti?`HostEurope? GoDaddy?

[Schakal]

Wann kann ich denn nun Zertifikate von Let's Encrypt bei domainfactory einsetzen?

Auf den Webhosting und MangedServer Tarifen nach wie vor leider nicht.
Einzig bei einer JiffyBox hast du die Möglichkeit. Allerdings liegt hier auch die Administration und Verwaltung vollumfänglich bei dir.

[mano87]

Wann kann ich denn nun Zertifikate von Let's Encrypt bei domainfactory einsetzen? Oder geht das nur bei der df Mutti?

[Nils Dornblut]

Und eine Frage an DF: Im obigen Artikel wird auch zu

https://www.heise.de/security/meldun...n-4665827.html

verlinkt. Dort wird beschrieben, dass es Gefahren bei der Zertifikatsvalidierung gibt wenn man quasi nur von einem Netzwerk aus den Server validiert. Wie wird das bei den DF-Zertifkaten gehandhabt? Wird da auch von mehreren Standorten aus validiert?

Das Szenario trifft so ja nicht auf uns. Wir zertifizieren und die beteiligten Server haben ein entsprechendes Vertrauensverhältnis. Bei LE zertifiziert jeder Nutzer (oder jeder Webserver) quasi selbst und die Angriffszenarien dadurch völlig anders.

Mit freundlichen Grüßen

Nils Dornblut

[Rainer.D]

Gratis würde ich das nicht nennen wenn ich meine Arbeitszeit gegenrechne die ich mit der Verlängerung von DF-Zertifikaten verbringe 😁

NUR Probleme mit Let's Encrypt:

https://www.golem.de/news/tls-let-s-...03-146999.html

Gut dass es das hier nicht gibt.

[wecotec]

Eine wesentlich schlechtere Integration bezüglich Zertifikatsbestellung/-verlängerung gibt es noch gratis ontop.

Gratis würde ich das nicht nennen wenn ich meine Arbeitszeit gegenrechne die ich mit der Verlängerung von DF-Zertifikaten verbringe 😁

[rp_df]

https://www.heise.de/security/meldun...s-4673299.html

Man kann bei den jährlichen Budget-/Kostenaufstellungen von Lets Encrypt vor allem nachvollziehen, welcher Kostenaufwand pro Zertifikat anfällt ca. 0,015 EUR pro Jahr (alle Kosten inklusive: Manpower, Infrastruktur, Software, Traffic, Office ...). Und das sind bei LE dann meistens schon Wildcard- bzw. Multidomain-Zertifikate, weil z.B. die LE-Integration in Plesk eben mit einem Klick Wildcard-Zertifikate anfordert. Der Aufwand wird bei der LosPapa-Tochter Starfield nicht nennenswert größer sein. Ist doch hübsch, wenn DF dafür 50,32 bis 201,58 EUR im Jahr verlangt (201,58 netto für Wildcard-Zertifikat für eine Domain). Eine wesentlich schlechtere Integration bezüglich Zertifikatsbestellung/-verlängerung gibt es noch gratis ontop.

Heutzutage braucht fast jede Website schon aufgrund der Datenschutzanforderungen ein SSL-Zertifikat. Das weiß auch DF. Aber das ist ein freies Land. Jeder kann wechseln. Wer das immer noch nicht will, darf nicht wirklich jammern, wenn DF das im Sinne des Shareholder Values bei der LosPapa Inc. ausnutzt.

[wecotec]

Weils zum Thema passt:
https://www.heise.de/security/meldun...s-4673299.html

Und eine Frage an DF: Im obigen Artikel wird auch zu

https://www.heise.de/security/meldun...n-4665827.html

verlinkt. Dort wird beschrieben, dass es Gefahren bei der Zertifikatsvalidierung gibt wenn man quasi nur von einem Netzwerk aus den Server validiert. Wie wird das bei den DF-Zertifkaten gehandhabt? Wird da auch von mehreren Standorten aus validiert?

[mdorfi]

Achso, ich Dussel...
Da hatte ich jetzt drei Nachrichten drin, alle mit der gleichen Forumsempfehlung. Scheint also wirklich gut zu sein ;-)
Danke!

[Engholm]

In meinem Postfach ist nix?
Oder welches Postfach?

Private Nachrichten hier im Forum

[mdorfi]

Ich bin bisher zweigleisig gefahren und dachte, das das ausreicht. Leider hat der eine Provider nach und nach die Servicepreise so dermaßen erhöht, das deren Stundensatz jetzt gut 60% über meinem eigenen Stundensatz liegt. Da habe ich nur noch draufgelegt. Deswegen habe ich von dort viele Proekte zu DF umgezogen damals. Das war dann wohl auch ein Fehler.

In meinem Postfach ist nix?
Oder welches Postfach?