nrw.social ist einer von vielen unabhängigen Mastodon-Servern, mit dem du dich im Fediverse beteiligen kannst.
Wir sind eine freundliche Mastodon Instanz aus Nordrhein-Westfalen. Ob NRW'ler oder NRW-Sympathifanten, jeder ist hier willkommen.

Serverstatistik:

2,8 Tsd.
aktive Profile

#letsencrypt

6 Beiträge5 Beteiligte0 Beiträge heute

Gibt es bereits jemanden, der buypass.com statt Let's Encrypt auf einem Server betreibt?

Bei buypass.com handelt es sich um ein Norwegisches Unternehmen aus Oslo, mit deren kostenlosen SSL Zertifikate Server abgesichert werden können.


Gullhaug Torg 2d, 0484 Oslo, Norwegen

Die Installation erfolgt mittels certbot und sieht übersichtlich aus.

Certbot installieren:

sudo apt update
sudo apt install certbot

Bei Buypass CA registrieren:
Registrieren Sie Ihre E-Mail-Adresse bei Buypass CA mit Certbot. Dieser Schritt ist notwendig, um ein Konto bei Buypass zu erstellen:

sudo certbot register --server 'https://api.buypass.com/acme/directory'

Sie werden aufgefordert, Ihre E-Mail-Adresse einzugeben und den Nutzungsbedingungen zuzustimmen. Alternativ können Sie eine Einzeiler verwenden, um diesen Prozess zu automatisieren:

sudo certbot register -m 'your-email@example.com' --no-eff-email --agree-tos --server 'https://api.buypass.com/acme/directory'

SSL-Zertifikat erhalten:
Verwenden Sie Certbot, um das SSL-Zertifikat für Ihre Domain zu erhalten. Ersetzen Sie example.com durch Ihren tatsächlichen Domainnamen:

sudo certbot certonly --webroot -w /var/www/example.com/public_html/ -d example.com -d www.example.com --server 'https://api.buypass.com/acme/directory'

Dieser Befehl weist Certbot an, die Webroot-Methode zur Domain-Validierung zu verwenden und den Webroot-Pfad für Ihre Domain anzugeben1.

Automatische Erneuerung einrichten:
Certbot kann Ihre Zertifikate automatisch erneuern. Um die automatische Erneuerung einzurichten, können Sie einen Cron-Job hinzufügen. Bearbeiten Sie die Cron-Jobs für den Root-Benutzer:

sudo crontab -e

Fügen Sie die folgende Zeile hinzu, um den Erneuerungsprozess zweimal täglich zu planen:

0 0,12 * * * /usr/bin/certbot renew --quiet

Dies führt den Erneuerungsprozess täglich um Mitternacht und Mittag aus und stellt sicher, dass Ihre Zertifikate immer aktuell sind.

#LetsEncrypt #buypass #sslzertifikat

Diese Angaben sind natürlich ohne Gewähr. Die Verwendung erfolgt auf eigene Gefahr.

Buypass.com · Buypass Go SSL - Gratis TLS/SSL-sertifikatLeveres fra norske Buypass, basert på ACME-standarden. Gratis, automatisk fornyelse.

"When Let’s Encrypt, a free certificate authority, started issuing 90 day TLS certificates for websites, it was considered a bold move that helped push the ecosystem towards shorter certificate life times. Beforehand, certificate authorities normally issued certificate lifetimes lasting a year or more. With 4.0, Certbot is now supporting Let’s Encrypt’s new capability for six day certificates through ACME profiles and dynamic renewal at:

- 1/3rd of lifetime left
- 1/2 of lifetime left, if the lifetime is shorter than 10 days"

eff.org/deeplinks/2025/04/cert

Electronic Frontier Foundation · Certbot 4.0: Long Live Short-Lived Certs!When Let’s Encrypt, a free certificate authority, started issuing 90 day TLS certificates for websites, it was considered a bold move that helped push the ecosystem towards shorter certificate life times. Beforehand, certificate authorities normally issued certificate lifetimes lasting a year or...

I recently started to replace #nginx with @caddy and it's as satisfying as it is scary to replace a complex config that spans five included files and a total of about 400 lines with a single Caddyfile of around 80 lines.

And on top of that #Caddy also made certbot redundant as it takes care of fetching and renewing the tls certs from #LetsEncrypt and keeps a #ZeroSSL backup for all of my domains.

I think I'm in love..

How to Install Centmin Mod on #AlmaLinux #VPS (5 Minute Quick-Start Guide) Here's a detailed step-by-step guide on how to install Centmin Mod on AlmaLinux VPS server.
What is Centmin Mod?
Centmin Mod is a shell-based, menu-driven installer that automates the deployment of a LEMP (Linux, Nginx, MariaDB/MySQL, PHP-FPM) stack on CentOS, AlmaLinux, and Rocky Linux servers. Designed for efficiency and performance, it ...
Continued 👉 blog.radwebhosting.com/how-to- #letsencrypt #php #csf #centminmod

How to Install Centmin Mod on AlmaLinux VPS
RadWeb, LLC · How To Install Centmin Mod On AlmaLinux VPS (5 Minute Quick-Start Guide) - VPS Hosting Blog | Dedicated Servers | Reseller HostingHere's a detailed step-by-step guide on how to install Centmin Mod on AlmaLinux VPS server.

Random #SelfHosting tip for any who might be interested:

If you use #GetSSL to get your #LetsEncrypt certs, you'll get four files:

* The key (example.com.key)
* The domain cert (example.com.crt)
* The CA cert (chain.crt)
* The "full chain" cert (fullchain.crt)

Make sure to use the full chain cert, *not* the domain cert, when setting up your server. Otherwise some services will give you "unknown authority" errors.

How to Install Centmin Mod on #AlmaLinux #VPS Here's a detailed step-by-step guide on how to install Centmin Mod on AlmaLinux VPS server.
What is Centmin Mod?
Centmin Mod is a shell-based, menu-driven installer that automates the deployment of a LEMP (Linux, Nginx, MariaDB/MySQL, PHP-FPM) stack on CentOS, AlmaLinux, and Rocky Linux servers. Designed for efficiency and performance, it streamlines the installation and ...
Continued 👉 blog.radwebhosting.com/how-to- #php #centminmod #letsencrypt #csf

How to Install Centmin Mod on AlmaLinux VPS
RadWeb, LLC · How To Install Centmin Mod On AlmaLinux VPS (5 Minute Quick-Start Guide) - VPS Hosting Blog | Dedicated Servers | Reseller HostingHere's a detailed step-by-step guide on how to install Centmin Mod on AlmaLinux VPS server.

#Nextcloud auf einem #RaspberryPi ist sehr tricky, wenn man etwas verändert. Ich hatte sie jetzt einige Tage wunderbar laufen, habe nach langem Recherchieren die #Portfreigabe an der #Fritzbox geändert, um von #Letsencrypt ein SSL-Zertifikat zu bekommen - jetzt sind zwar die Ports offen, aber Zertifikat klappt trotzdem nicht und #Apache läuft auch nicht mehr. Ich steige gerade nicht mehr durch und frage mich, wieviel Zeit ich noch darauf verwenden will. jemand hier mit Erfahrungen?
#unplugtrump

Un Ordine Esecutivo di #Trump blocca i pagamenti all'#OpenTechnologyFund. Da essi dipendono servizi #FOSS critici come #FDroid, #TOR e #LetsEncrypt. Abbiamo bisogno di un impegno serio da parte dell'Unione Europea nello sviluppo di alternative FOSS prima possibile, è seriamente una questione di sicurezza molto più che di principio.
dday.it/redazione/52530/trump-

DDay.it · Trump farà saltare il negozio open-source Android F-Droid e la rete TorVon Sergio Donato

Let's Encrypt

In infosec.exchange/@aral@mastodo @aral wants us to pay taxes to keep Let's Encrypt "alive". Here's another reason NOT to do that.

Apparently the *.eu.org domain needed laundrying because it's reputation became too bad. So scammers create zillions of insane domain names and obtain *FREE* (for them) certificates for those sites. Usually such sites are not malicious; they're intended to have virusscanners remove detection, eventually for the sub-TLD ".eu.org".

To see this, you may consider opening
crt.sh?q=eu.org
but that will fail because there are WAY too many results.

To restrict the amount of records, try a subdomain name and further restrict output by deduplicating and restricting to not expired, as follows:

crt.sh/?Identity=madaline.eu.o

The screenshot below gives an idea (they're all Let's Encrypt certs by the way, and I marked one with an insane domain name).

I wrote about this phenomenon before, e.g. in security.nl/posting/781057/Let (at the time I did not understand why yet).

VirusTotal knows of 72.5K direct subdomains of *.eu.org:

"Subdomains (72.5 K)"

(open the RELATIONS tab in virustotal.com/gui/domain/eu.o).

@TheDutchChief @EUCommission @letsencrypt @nlnet

Fortgeführter Thread

So, also es funktioniert super, habe jetzt aber dennoch erst einmal wieder auf #letsencrypt umgestellt. Grund ist ein Eigentümerwechsel bei buypass und noch ausstehende Informationen, wie es mit dem kostenlosen Zertifikat weiter geht. Sobald es die gibt und die positiv sind, werde ich wirklich auf buypass umstellen.