1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Let's Encrypt: Gratis-Zertifikate ab…

Dynamische IP?

Wochenende!!! Zeit für Quatsch!
  1. Thema

Neues Thema Ansicht wechseln


  1. Dynamische IP?

    Autor: lisgoem8 18.06.15 - 11:20

    Nur mal aus neugierde.

    Ob man so seine FritzBox oder OpenWRT auf der https-Fernseite damit sicher verschlüsseln kann?

    Oder ob die Dynamische IP das wohl verhindern wird.

  2. Re: Dynamische IP?

    Autor: jaykay2342 18.06.15 - 11:55

    In der Regel werden SSL Zertifikate auf FQDNs ausgestellt. Von daher sollte es kein Problem sein. besorgst dich halt ein Zertifikat für deinen dyn-dns namen

  3. Re: Dynamische IP?

    Autor: lisgoem8 18.06.15 - 12:07

    jaykay2342 schrieb:
    --------------------------------------------------------------------------------
    > In der Regel werden SSL Zertifikate auf FQDNs ausgestellt. Von daher sollte
    > es kein Problem sein. besorgst dich halt ein Zertifikat für deinen dyn-dns
    > namen

    Na dann bin ich nur noch gespannt, ob die Bspw. die sehr kryptischen Subdomains von Bspw. AVM annehmen oder man sie als CNAME verschleiern muss.

  4. Re: Dynamische IP?

    Autor: WilliTheSmith 18.06.15 - 12:30

    Also ich habe für meinen zu Hause gehosteten Gitlab-Server auch ein SSL-Zertifikat. Habe ebenfalls eine dynamische IP, allerdings benutze ich keinen DynDNS-Dienst, sondern habe ihn mir selber gebaut. Der Server zu Hause verbindet sich mit meinen Nameserver im Rechenzentrum, wenn er eine neue IP hat, und ändert die IP im Zone-File.

    Das einzige Problem, das du haben könntest: Du musst unter der Domain, für die du ein TLS-Zertifikat haben möchtest, einen Mail-Server laufen haben, damit die Domain validiert werden kann.

  5. Re: Dynamische IP?

    Autor: lisgoem8 18.06.15 - 13:58

    WilliTheSmith schrieb:
    --------------------------------------------------------------------------------
    > ...
    >
    > Das einzige Problem, das du haben könntest: Du musst unter der Domain, für
    > die du ein TLS-Zertifikat haben möchtest, einen Mail-Server laufen haben,
    > damit die Domain validiert werden kann.


    Eeeeps. Stimmt. Das dürfte das ganze unmöglich machen. Die Provider sperren ja oft schon den Mailport bzw. werden von den Mailservern oft nicht als Ziel akzeptiert.

  6. Re: Dynamische IP?

    Autor: Vanger 18.06.15 - 17:15

    Zumindest bei Let's Encrypt wird es nicht notwendig sein einen E-Mail-Server zu betreiben, die Authentifizierung erfolgt über den Webserver.

  7. Re: Dynamische IP?

    Autor: WilliTheSmith 18.06.15 - 17:28

    Das klingt für mich so, als wäre das Verfahren für DNS Spoofing anfällig.

    Ich glaub ich muss mal etwas recherchieren, wie das Ausstellen des Zertifikats genau ablaufen soll.

    //edit: Ich nehme alles zurück: Das selbe Problem besteht ja auch bei Verifikation über Email.



    1 mal bearbeitet, zuletzt am 18.06.15 17:30 durch WilliTheSmith.

  8. Re: Dynamische IP?

    Autor: Vanger 18.06.15 - 23:01

    https://letsencrypt.org/howitworks/technology/

  9. Re: Dynamische IP?

    Autor: WilliTheSmith 20.06.15 - 13:03

    Hatte ich bereits vor meinem Edit gefunden, trotzdem danke. ;)

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. ALDI International Services GmbH & Co. oHG, Düsseldorf, Mülheim an der Ruhr, Dortmund, Duisburg
  2. Versorgungseinrichtung der Bezirksärztekammer Koblenz, Koblenz
  3. MLF Mercator-Leasing GmbH & Co. Finanz-KG, Schweinfurt
  4. Statistisches Bundesamt, Wiesbaden

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 29,90€ + Versand oder kostenlose Marktabholung (Bestpreis!)
  2. (u. a. Anno 1800 für 26,99€, Railway Empire für 14,99€, Code Vein für 16,99€)
  3. 119,90€ (Bestpreis mit Amazon)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Bill Gates: Mit Technik gegen die Klimakatastrophe
Bill Gates
Mit Technik gegen die Klimakatastrophe

Bill Gates' Buch über die Bekämpfung des Klimawandels hat Schwächen, es lohnt sich aber trotzdem, dem Microsoft-Gründer zuzuhören.
Eine Rezension von Hanno Böck

  1. Microsoft-Gründer Bill Gates startet Podcast

AfD und Elektroautos: Herr, lass Hirn vom Himmel regnen!
AfD und Elektroautos
"Herr, lass Hirn vom Himmel regnen!"

Der AfD-Abgeordnete Marc Bernhard hat im Bundestag gegen die Elektromobilität gewettert. In seiner Rede war kein einziger Satz richtig.
Eine Analyse von Friedhelm Greis

  1. Nach Börsengang Lucid plant Konkurrenz für Teslas Model 3
  2. Econelo M1 Netto verkauft Elektro-Kabinenroller für 5.800 Euro
  3. Laden von E-Autos Spitzentreffen zu möglichen Engpässen im Stromnetz

Wissen für ITler: 11 tolle Tech-Podcasts
Wissen für ITler
11 tolle Tech-Podcasts

Die Menge an Tech-Podcasts ist schier unüberschaubar. Wir haben ein paar Empfehlungen, die die Zeit wert sind.
Von Dennis Kogel