Alternative zu LetsEncrypte: "Buypass go SSL" - aber wie? Crypt-LE?

[akoerber]

Hallo, neues Thema:

Ich überlege wegen der Lage in den USA, statt LetsEncrypt eine europäische Alternative (https://european-alternatives.eu/alternative-to/lets-encrypt) einzusetzen: "Buypass go SSL". Aber das macht m.W. die Synology (DS420+) nicht "nativ" - schon gar nicht mit automatischer Aktualisierung.

Kann man das mit "Crypt-LE" hinbekommen? Ich kenne mich da nicht wirklich aus. Auf "Crypt-LE" bin ich hier gestoßen. https://sebastianbrosch.blog/ssl-zertifikate-mit-crypt-le-erstellen-und-verlaengern/
Dort ist von einer Möglichkeit in der Synology aber keine Rede.

Irgendwelche Ideen und/oder Hinweise dazu?

Dank im Voraus

 

[Adama]

Buypass Go SSL wird von acme.sh untertützt:
https://github.com/acmesh-official/acme.sh
https://github.com/acmesh-official/acme.sh/wiki/BuyPass.com-CA

Damit kann man auch das Zertifikat der Syno aktualisieren:
https://github.com/acmesh-official/acme.sh/wiki/Synology-NAS-Guide

 

[Kachelkaiser]

hatte auch schon daran gedacht, daruaf umzusteigen. Leider bieten sie kein Wildcard Zertifikate an. Aber vielleicht braucht man das ja auch gar nicht

 

[akoerber]

Danke!
Das mit den fehlenden Wildcards muss ich mir auch konkret anschauen.

 

[Adama]

Hmmm, bei Buypass scheint aber auch Bwegung zu herrschen:
https://www.buypass.com/news/change-of-ownership-in-buypass-as
https://community.buypass.com/t/m1yfby4/future-changes-to-buypass-go-ssl

Der neue Besitzer gehört wohl hiernach einer kanadischen Firma:
https://community.letsencrypt.org/t/buypass-changes-coming/236184/8

 

[Kachelkaiser]

und wieder ne europäische Alternative in den Klauen einer US-Tech-Company

 

[Adama]

Naja, noch hat Trump Kanada nicht eingemeindet...

Und Buypass bleibt eine norwegische Firma und unterliegt damit norwegischem Recht...

 

[Kachelkaiser]

Stimmt. Asche auf meine Haupt. Seh schon überall Geister. Zur Zeit ist es ja so, dass das was heute gilt morgen nicht mehr so ist

 

[Adama]

Zumindest hat man ganz gewaltig das Gefühl zur Zeit...

Ich frag mich eher, was die zukünftigen Änderungen an den kostenlosen Zertifikaten sein werden. Im Text werden immerhin Wildcard-Zertifikate erwähnt.

 

[*kw*]

Wildcard ja, aber...

The Buypass GoSSL service will be replaced with a new Buypass GoTLS service.
...
The main GoTLS service will be a paid service using a volume-based price model and improved features (e.g. support for wildcard) and higher rate limits.

Ich glaube eher, da will einer seinen Invest reinholen.

 

[Kachelkaiser]

Kommt drauf an, was die verlangen. Je nach Preis kann man in die digitale Unabhängigkeit ein bisschen was investieren.....

 

[Adama]

Die freie Version soll ja beibehalten werden:

When launching Buypass GoTLS, we will continue providing certificates for free – however with strict limitations on number of active certificates and rate limits.

@*kw* Beim zweiten Lesen stimme ich dir zu, das wird wohl eher für zahlende Kunden sein.

 

[Kachelkaiser]

Lassen wir uns überraschen