Rollout 288 ist da ;)

Zitat von BlackShadow

Vermutung: https://www.strato.de/faq/article/67…omains-ein.html

schau mal dort hinein ob du die Möglichkeit hast, wenn es inaktiv ist kann es an dem hier liegen: https://www.strato.de/faq/article/18…NS-inaktiv.html

A-Records sind nur IP Adressen

keine Feste IP kein korrekten A Eintrag,

Habe einen Kunden mit Strato, bei dem gibt es die DynDNS Eintragsmöglichkeit mal nicht.

Vielen Dank für die Info, DNS Verwaltung liegt bei Inwx, an sich sehr flexibel.

Offensichtlich basteln die zur Zeit an einem eigenen Dyndns Server, der dann als A - Eintrag im DNS landet.

Im Moment kann ich aber den Wert nicht aktualisieren.

Aber was nicht ist....

Vielen Dank für Eure Tipps!

Umstellen auf feste IP ist nicht möglich?

Damit spart man eine Menge Ärger.

Nehme an Mail Zustellung dann über ISP mit Pop/SMTP

Gruß

Hallo in die Runde,

als diese Funktion frisch integriert wurde konnte ich eine subdomain auf CNAME anlegen und auf einen dnydns Eintrag zeigen lassen und es hat funktionioert. Jetzt sollte das Zertifikat erneuert werden und es erscheint:

Code 1004

Error Error order certificate Status

Code 422 Description

Invalid domain provided

Reason Missing A-Record

Mein Workaroud dafür ist das ich die Subdomain auf A-Record (meine feste IP) ändere. Nach ca. 1 Stunde kann ich dann das Zertifikat beantragen funktioniert auch. Danach ändere ich die Subdomain wieder auf CNAME mit dyndns. Geht aktuell nicht anders da ein A-Record - dyndns Funktion wie bei Strato nicht verfügbar ist.

Hallo,

feste IP Adresse ist nicht möglich?

Spart viel Arbeit.

Prüf doch mal bei Strato nach, ob es hier nicht über ein Hosting Packet Update möglich ist, das deine ddns Adresse funktioniert.

Telekom schreibt:

Sie haben kein Anschlussprodukt das eine feste IP Adresse ermöglicht.

( DeutschlandLAN IP Start Premium ).

Und die Domain liegt bei Domainfactory und die haben kein Dyndns wie bei Strato.

=> würde in der Situation heißen anderen Telekomvertrag oder eine Domain bei Strato buchen oder den Workaround

Zitat von cssml

=> würde in der Situation heißen anderen Telekomvertrag oder eine Domain bei Strato buchen oder den Workaround

Das haben wir bei einem Kunden genau so umgesetzt (sein normales Hosting läuft ebenfalls über Domain Factory). Einfach bei Strato eine separate Domain nur zum Mailen eingerichtet, dann deren dyndns konfiguriert -> läuft stabil. Bisschen blöd, aber wenn' keine feste IP gibt... Die Domain kostet ja auch nur den sprichwörtlichen "Appel und 'n Ei", da kann man das schonmal machen.

Dass es mit CNAME nicht funktioniert (obwohl die Erst-Einrichtung klappt), habe ich schon vor einer Weile an Tobit gemeldet. Keine Ahnung, ob die in der Richtung was machen werden. Eventuell liegt es ja auch gar nicht am David, sondern am Verhalten des Let's-Encrypt-Updaters.

Ich möchte das Thema noch mal aufgreifen. Bei einem Kunden bekomme ich den Port 80 nicht zum david Server (da bereits vergeben). Kann man diesen auf einen anderen Umstellen?

• Für die Anforderung und zum Zeitpunkt der automatischen Zertifikat-Aktualisierung (ca. alle 60 Tage) muss die david® WebBox gestartet und für eingehende Verbindungen von extern über die unten eingetragene Domäne und den TCP-Port 80 erreichbar sein.

ja in der david.ini

Zitat von cssml

Telekom schreibt:

Sie haben kein Anschlussprodukt das eine feste IP Adresse ermöglicht.

( DeutschlandLAN IP Start Premium ).

Und die Domain liegt bei Domainfactory und die haben kein Dyndns wie bei Strato.

=> würde in der Situation heißen anderen Telekomvertrag oder eine Domain bei Strato buchen oder den Workaround

kannst du hier nicht den Tarif ändern auf Voice/Data S da ist eine Feste IP mit bei

oder ist es wegen den kosten nicht akzeptabel?

Moin,

irgendwie klemmt bei mir noch was.

Ich habe die Mail- und Homepagedomäne bei der Domainfactory. Dort habe ich auch ein SSL Zertifikat erworben, dass bis Mitte 2020 gültig ist.

Der Internetanschluss ist bei der Telekom und mit einer festen IP versehen.

Bei der DF habe ich eine Subdomain mail.kunde.tld eingerichtet und eine DNS-Weiterleitung auf die öffentliche Telekom-IP gesetzt. Über Webaccess komme ich mit dem Aufruf mail.kunde.tld auch zum Ziel.

Die iphones mit activesync sind aber bockig und können die Identität des Servers nicht prüfen.

In David habe ich zur Zeit noch ein selbstsigniertes Zertifikat am Laufen, was wohl der Fehler ist. Mir fehlt der Ansatz, mein erworbenes Zertifikat mit tlscert für die Webbox bereit zu stellen.

Je mehr ich hier suche, desto größer wird der Konten zwischen meinen Ohren!

Gibt es einen Tipp?

Hallo Stylistics,

ich habe einen DNs-A auf die öffentliche Telekom Ip gesetzt.

Ich habe es so verstanden, dass mein selbsterstelltes nicht mehr vertrauenswürdig ist und daher eines bei der DF bestellt. Das möchte ich nutzen.

Muss ich jetzt über Tlscert einen Request to CA erstellen?

Horscht

Hallo,

nein das Zertifikat inkl. Intermediate etc. bei df herunterladen und in die Webbox einbinden

CU

Barabas

Das gekaufte Zertifikat besteht aus 3 Dateien (Domäne.CRT+Key, intermediate_ca.crt). Diese kann ich wohl nicht in die Webbox importieren oder habe ich mal wieder einen Knoten in der Optik?Ich habe versucht, die erstellte WBCERT zu editieren bzw um die verifizierte Key-datei zu ergänzen.

Mein gekauftes Zertifikat war ursprünglich für die Nutzung zur Homepageabsicherung (HTTPS) und läuft auf die Domäne http://www.Kunde.tld. Wegen meiner Umleitung über die Subdomäne mail.kunde.tld meckert die Webbox die falsche Domäne an.

Nur zum Verständnis:

-auf dem iphone richte ich ein EAS-Konto auf mail.kunde.tld ein.

-Mail.Kunde.tld zeigt mittels DNS-A auf meine öffentliche IP .

-Der Webaccess läuft auf 81, also muss ich auf 81 forwarden. Und läüft auch.

- HTPPS-Port ist die 8080 (webbox.ini)

-Die iphones kommen beim EAS mit 443

Ich muss dann Anfragen, die über 443 auf Mail.Kunde.tld laufen davon überzeugen, auf 8080 zu gehen - oder eben HTTPS auf 443 zurück biegen.

Soweit richtig?

Eine Frage fällt mir gerade noch ein.

Beim Webaccess über http reicht es wohl aus, die wbcert.pem abzulegen.

Aus alter Gewohnheit habe ich dies beim gebastelten Zertifikat auch so genacht.

Muss es importiert werden?

Moin,

in welcher Reihenfolge packst Du die Zertifikate in der Datei cert_bundle.pem und packst Du das Root-Zertifikat mit rein?

Momentan läuft es bei allen Kunden, aber ich kann mich daran erinnern, dass ich da mal fast wahnsinnig geworden bin und ewig an der Reihenfolge gebastelt hatte, bis es lief. Machst Du Leerzeilen zwischen die einzelnen Zertifikate?

Viel Grüße,

Jörg

Alles klar, super.

Werde ich bei der nächsten anstehenden Verlängerung mal testen.

Viele Grüße,

Jörg.