Let's Encrypt + renew CRON Job

[Computer_Science]

ist das ernsthaft so schwer?

Let's Encrypt + renew CRON Job ... damit hat man alle 90 Tage vollautomatisch ein neues Zertifikat ...
"Fachleute empfehlen"? das ist schlichtweg gesunder Menschenverstand ... man hat langsam echt das Gefühl als Mensch unter Schimpansen zu leben

[Lemo]

Die Welt besteht nicht nur aus Linux und Monitoring für ein SSL Zertifikat ist unnötig solange man nicht mit Nutzerdaten hantiert.

[torrbox]

Lemo schrieb:
--------------------------------------------------------------------------------
> Die Welt besteht nicht nur aus Linux und Monitoring für ein SSL Zertifikat
> ist unnötig solange man nicht mit Nutzerdaten hantiert.


Ja ganz bestimmt läuft das BSI nicht auf Linux.

Nutzerdaten gibt es beim Spiegel nicht. Kommentare, Artikel kaufen, Tracking, etc. kann alles unverschlüsselt.

[ul mi]

Das ist so schwer, dass Mozilla(!!) das nicht hingekriegt hat. Da wurden zwar immer neue Zertifikate für den Thunderbird-Updateserver(!!) bei LE abgeholt, aber nicht eingespielt, und das letzte Zertifikat im Betrieb lief dann halt letzte Woche ab.

[Lemo]

torrbox schrieb:
--------------------------------------------------------------------------------
> Lemo schrieb:
> ---------------------------------------------------------------------------
> -----
> > Die Welt besteht nicht nur aus Linux und Monitoring für ein SSL
> Zertifikat
> > ist unnötig solange man nicht mit Nutzerdaten hantiert.
>
> Ja ganz bestimmt läuft das BSI nicht auf Linux.
>
> Nutzerdaten gibt es beim Spiegel nicht. Kommentare, Artikel kaufen,
> Tracking, etc. kann alles unverschlüsselt.

Ich hab davon ja nicht konkret gesprochen

[makaschist]

Das Problem ist nicht neu, ich kenne so einige Fälle wo Client und Root Zertifikate für Netzwerkumgebungen (produktive WLAN Hardware und produktive Routingumgebungen) plötzlich ein abgelaufenes Zertifikat hatten weil diese schlecht dokumentiert wurden. Das hält manchmal 2-4 Jahre, die Verantworlichkeiten haben sich in der Zeit oft verschoben, Listen wurden vergessen oder nicht aktualisiert bzw nie geprüft. Das Fällt dann erst auf, dass das Zert. abgelaufen ist wenn es zu spät ist. Und das nicht im BSI sondern bei großen Konzernen in Deutschland.

Passiert sicher täglich, als außenstehender fällt das nicht auf, in den Unternehmen rollen dann Köpfe, Sondersitzungen werden einberufen und und und... Die meisten lernen es erst wenn es ein bis zweimal richtig böse geknallt hat.
Wenn zwischendurch auch noch ein Dienstleisterwechsel angestanden ist und die Dokumente nicht vollständig übergeben wurden passiert das auch gehäuft. Unternehmerisches Risiko halt, sowas sollte man im IT Service schon einplanen, dass sowas vorkommt. Am besten es steht im Vorfeld ein Notfallplan dafür bereit um dann schnell die Sachen klären zu können.

[pre3]

Computer_Science schrieb:
--------------------------------------------------------------------------------
> ist das ernsthaft so schwer?
>
> Let's Encrypt + renew CRON Job ... damit hat man alle 90 Tage
> vollautomatisch ein neues Zertifikat ...
> "Fachleute empfehlen"? das ist schlichtweg gesunder Menschenverstand ...
> man hat langsam echt das Gefühl als Mensch unter Schimpansen zu leben

+1