bierkistenschlepper
Nov 04, 2015, updated at Nov 05, 2015 (UTC)
view13733
view10
0
Goto Top

"richtiges" SSL Zertifikat für myFritz

GermansolvedQuestionServerInternet
Hallo,

ich hoste ownCloud und Piwik auf einem NAS zu Hause. Der Anschluss ist über myFritz erreichbar. Ich habe auch eine Webseite, allerdings ohne SSL. Diese hat eine Subdomain cloud.ich.de auf xxx.myfritz.net:1234

Nun möchte ich gerne statt dem selbstsigniertem Zertifikat ein richtiges Zertifikat installieren. Laut AVM Support sollte man das im freien Handel bekommen. Mein Problem:

Ich bin nicht Eigentümer von myfritz.net. Auch nicht der Email webmaster@myfritz.net oder webmaster@xxx.myfritz.net. Wie soll ich also an so ein Zertifikat kommen? Mit diesen Emails wird ja normalerweise der Eigentümer überprüft.

Ich habe mit bei StartSSL registriert, dort gibt es ja kostelose Zertifikate. Bei der Domainüberprüfung akzeptieren sie aber überhaupt keine Subdomains?

Könnt ihr mir hier Hilfestellung geben?

Über die Domain cloud.ich.de geht es wohl auch nicht, denn das ist ja nur eine Weiterleitung. Es wird keine Verbindung mit dem Server aufgebaut. Oder kann man erreichen, dass nach Eingabe der Short-URL diese dann im Browser stehen bleibt?

Gruß,
BKS
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 287520

Url: https://administrator.de/contentid/287520

Printed on: April 19, 2024 at 23:04 o'clock

10 Comments
Latest comment
Goto Top
Mitglied: 122990
122990 Nov 04, 2015 updated at 20:34:27 (UTC)
Goto Top
Moin,
statt einer Weiterleitung für die Subdomain, trägst du stattdessen einen CNAME in den DNS Settings deiner Subdomain deines Hostingproviders ein, welcher auf xxx.fritz.net zeigt. Dann kannst du dir für deine Subdomain cloud.ich.de ein Zertifikat ausstellen lassen und auf deinem NAS hinterlegen. Fertig.

Gruß grexit
heart2
Member: Lochkartenstanzer
Lochkartenstanzer Nov 04, 2015 updated at 20:34:38 (UTC)
Goto Top
Moin,

Du nimmst eine eigene domain schlepp.er und definierst ein alias/CNAME bierkisten.schlepp.er auf xxx.myfritz.net

Dein System ist dann unter bierkisten.schlepp.er erreichbar, auch wenn die auflösung üeb myfritz.net erfolgt.

Und für bierkisten.schlepp.er soltlest Du ohne weiteres ein zertifikat kaufen können. face-smile

lks

PS: .er ist die TLD zu Eritrea
Member: Bierkistenschlepper
Bierkistenschlepper Nov 04, 2015 at 19:02:20 (UTC)
Goto Top
Hallo, danke für eure Beiträge! Habe das gerade eingerichtet und mir bei 1&1 ein SSL Zertifikat bestellt. Der CNAME Eintrag kann bis zu 48h dauern, aber es scheint so, dass als Port nur die Standardports erlaubt sind. Da ich ja zwei Services habe (Owncloud und Piwik) bräuchte ich aber zwei Ports. Wie kann ich das mit VHOSTS lösen? Auf meinem Server rennt OpenMediaVault 2.1. Nur wie bringe ich der FritzBox die VHOSTS bei?
Member: michi1983
michi1983 Nov 04, 2015 updated at 19:04:28 (UTC)
Goto Top
Zitat von @Lochkartenstanzer:

PS: .er ist die TLD zu Eritrea
Die sind ganz schwer zu bekommen face-wink
Member: Lochkartenstanzer
Lochkartenstanzer Nov 04, 2015 updated at 19:07:31 (UTC)
Goto Top
Zitat von @michi1983:

Zitat von @Lochkartenstanzer:

PS: .er ist die TLD zu Eritrea
Die sind ganz schwer zu bekommen face-wink

Nicht wenn Du einen Eritreär kennst. face-smile
Aber Konnektivität ist eher das Problem.

lks
Member: Bierkistenschlepper
Bierkistenschlepper Nov 04, 2015 at 20:18:39 (UTC)
Goto Top
Die Domain habs ich bereits und eine bierkisten.schlepp.er Domain wäre zwar lustig aber zur beruflichen Identifikation eher nicht so gut.
Member: Bierkistenschlepper
Bierkistenschlepper Nov 04, 2015 at 20:40:04 (UTC)
Goto Top
Wie hinterlege ich das Zertifikat auf meinem NAS. Ist doch bei 1&1 gespeichert und ich sehe keine Möglichkeit das da zu exportieren.
Mitglied: 122990
122990 Nov 05, 2015 updated at 07:48:02 (UTC)
Goto Top
Wie hinterlege ich das Zertifikat auf meinem NAS. Ist doch bei 1&1 gespeichert und ich sehe keine Möglichkeit das da zu exportieren.
Sorry, aber wer so dämlich ist und das bei 1und1 bestellt ist selber schuld .... Vorher informiert wäre das nämlich nicht passiert.

Das dort ausgestellte Cert kannst du nur auf deren Servern nutzen, außer du hast einen von deren dedicated/virtual/cloud-Servern
https://m.hilfe-center.1und1.de/hosting/server-c10082640/dedicated-serve ...

Hättest du es bei einer der zahlreichen unabhängigen Zertifizierungsstellen gekauft hättest du jetzt alle Freiheiten aber so bist du bei 1und1 angekettet...
heart1
Member: Bierkistenschlepper
Bierkistenschlepper Nov 05, 2015 at 11:58:15 (UTC)
Goto Top
Kann ich denn ein Zertifikat für meine 1&1 Domains bei jeder beliebigen Stelle erwerben? Aber das Problem sind dann natürlich die Webseiten, die ich dort gehostet habe. Die sollen ja auch SSL bekommen. Durch den CNASME Eintrag brauche ich also garkein Zertifikat mehr bei 1&1?
Mitglied: 122990
Solution 122990 Nov 05, 2015 updated at 14:51:48 (UTC)
Goto Top
Zitat von @Bierkistenschlepper:
Kann ich denn ein Zertifikat für meine 1&1 Domains bei jeder beliebigen Stelle erwerben?
Natürlich. Das wär ja noch schöner wenn ich das Zertifikat immer beim Hostingprovider kaufen müsste... OMG.
Aber das Problem sind dann natürlich die Webseiten, die ich dort gehostet habe. Die sollen ja auch SSL bekommen.
Du kannst parallel trotzdem ein 1und1 Zertifikat für deine anderen Domains nutzen ... kein Problem.
Das Problem bei den billigen 1und1 Accounts ist, dass du dort keine eigenen sondern nur die von 1und1 bereitgestellten Zertifikate nutzen kannst. Das ist der Preis den du für Billig zahlst ... 1und1 ist da aber auch ziemlich unflexibel. Wenn du mehr zahlst kannst du das aber auch dort.
Durch den CNASME Eintrag brauche ich also garkein Zertifikat mehr bei 1&1?
Nein brauchst du nicht. Du kannst für jede deiner Domains/Subdomains beliebig viele Zertifikate bei anderen Zertfizierungsstellen erwerben solange du nachweisen kannst das die Domain dir gehört ...
Die Validierung geschieht auf unterschiedlichste Arten. Die einfachste ist die hinterlegte E-Mail-Adresse in den DENIC-Daten (Admin-C) der Domain. Oder eine Verifizierung über eine spezielle hinterlegte Datei auf deinem Webserver welche dann vom Anbieter abgerufen wird.
Bei Extended Validation (EV)-Zertifikaten wird dann zusätzlich die Adresse geprüft, etc.

Kostenlose Zertfikate für deine Domain bekommst du aber auch hier:
http://www.startssl.com/

Und hier noch eine Liste der gebräuchlichsten Anbieter für kostenpflichtige Zertifikate (ohne Anspruch auf Vollständigkeit)
heart1
GermansolvedQuestionServerInternet
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment