günstige Alternative zu LetsEncrypt

[DanFu]

Wo gibt es günstige Domain validierte SSL Zertifikate?

Ich finde NetCup RapidSSL recht günstig, kann ich die auch auf fremden WebHosting-Systemen einsetzen? Was gibt es noch so?

 

[Frogman]

Ich finde NetCup RapidSSL recht günstig, ...

Mmh, könnte vielleicht keine wirklich gute Idee sein, da Google in Kürze allen Symantec-verankerten Zertifikatsketten das Vertrauen entzieht...

 

[NSFH]

Comodo, 34€ für insgesamt 3 Jahre mit Lizenzverlängerung, abgeschlossen via InterSSL.

 

[DanFu]

Comodo, läuft das nicht auch über symantec

 

[NSFH]

nö, und von Symantec kann man zZ nur abraten. Deren Zertifizierung ist arg in der kritik.

 

[DanFu]

Was haltet ihr hiervon?
https://www.namecheap.com/security/ssl-certificates.aspx

 

[Frogman]

Mal abgesehen davon, dass die verlinkte Seite Tracking-Dienste aufruft - entscheidend ist doch nicht das, was andere davon halten, sondern welches Vertrauen Du dem Anbieter entgegenbringst. Technisch macht das keinen Unterschied zu anderen Anbietern.

 

[DanFu]

naja, wenn's nach Vertauen geht, würde ich ich meine eigene Zertifizierungsstelle auf machen.

Da ich nichts dazu sagen kann woran man es fest macht wem ich vertrauen kann und wem nicht. Bleibe ich vorerst bei selfsigned

 

[stroemling]

Hallo an alle!
Ich bin auch auf der Suche nach einem Zertifikat. Allerdings nach einem, wo man nicht wie bei LE in einer öffentlichen Liste auftaucht. ich wäre bereit, dafür bis zu 10€/Jahr auszugeben.
Nun noch die Frage, könnte ich dieses Zertifikat dann auch für all meine anderen Geräte, wie z.B. FritzBox, RaspBerry usw, nutzen, oder brauche ich für jedes ein eigenes? Eine eigene Webseite oder Domain habe ich nicht.
Alle Geräte hängen hinter einer FritzBox. Auf diese komme ich zwar auch per VPN, aber es soll eben auch ohne gehen.
Ich wünsche mir nur, daß ich ohne Fehlermeldungen von jedem x-beliebigen Gerät per https auf meine Geräte zugreifen kann und der Browser diese als sicher erkennt.
Bin nun eine Weile im Netz unterwegs gewesen, bin aber auf keinen grünen Zweig gekommen.

 

[DanFu]

Ich nutze mittlerweile diese hier -> https://www.leaderssl.de/products/dv

 

[stroemling]

Und das eine Zertifikat kann ich dann für alle Geräte verwenden? Oder brauche ich für jedes Gerät ein separates

 

[DanFu]

So einfach ist es nicht

wildcard zertifikate -> *.domain.com
dv Zertifiakt 1-> 1.domain.com
dv Zertifiakt 2-> 2.domain.com
dv Zertifiakt 3-> 3.domain.com

du kann ein Zertifikat allerdings auch für alle nutzen, wenn du mit der Portweiterleitung spielst


dv Zertifiakt 1-> domain.com:80 -> FritzBox
dv Zertifiakt 1-> domain.com:443 -> Syno
dv Zertifiakt 1-> domain.com:8443 -> Raspi

Ich würde allerdings nicht die Standardports nutzen.

Mit deinen Mitteln wird das allerdings schwierig, denn als erstes brauchst du eine Domain und eine MailAdresse hinter dieser Domain.
Wenn dir das alles keine 10€/y Wert ist, würde ich den Aufwand nicht betreiben.


Welche Liste von LE-Cert gibt es denn? Das würde ich mal gerne sehen.

 

[stroemling]

Eine Domain habe ich nicht und brauche ich eigentlich auch nicht, da ich keine Webseiten hosten will. Ich will einfach nur die nervigen Meldungen beim https Zugriff loswerden. Bis 10€/Jahr ist es mir das schon Wert, aber nicht darüber hinaus.
Der Ansatz mit der Portweiterleitung klingt gut. Es hängt ja eh alles hinter der Fritz. Und auf den Raspi gehe ich nur per VPN zur Fritz.

Das mit der Liste habe ich hier gefunden https://www.golem.de/news/https-fritzbox-bekommt-let-s-encrypt-support-und-verraet-hostnamen-1712-131705.html

 

[DanFu]

Die Liste hast du, weil du myfritz nutzt, mit einer Domain hast das Problem nicht!

Aber mal eine grundsätzliche Frage.

du verbindest dich auf die Dienste (Raspi & co) nur mittels VPN auf deine FB, richtig?
Was willst du auf deiner FritzBox Remote machen? WLAN an/aus!?

Aber zurück zum Thema, dann kauf dir doch eine Domain (12m-> 96ct) und lass deine IP per DDNS aktualisieren und nutze dann LetsEncrypt. Dann tauchst du nicht in dieser "Liste" auf und kann beruhigt LE nutzen.

 

[stroemling]

Ok. Ja, ich nutze myfritz, da es für mich die einfachste, kostenfreie Lösung ist, um aus der Ferne auf die Fritz zuzugreifen, da ich keine feste IP habe. 96 Cent pro Jahr währen für eine Domain aber ok. Bei welchem Anbieter wäre denn das?
Auf den Raspi (nur fürs SmartHome) verbinde ich mich nur per VPN zur Fritz, da ich dafür keine Portweiterleitung eingerichtet habe um einen Angriffspunkt zu vermeiden.
Auf meine Syno greife ich aber auch per myfritz und Portweiterleitung zu, zum Beispiel mit DS-File vom Smartphone und Tablet.
Auf die Fritz selber schaue ich von außen nur im Urlaub mal (Anruferliste), oder wenn ich nach Einstellungen schaue, welche ich zur Einrichtung eines Routers bei anderen verwenden kann.

 

[DanFu]

https://www.strato.de/domains/
https://www.ionos.de/domains/domain-registrieren

 

[stroemling]

Danke Dir, werde ich mir mal anschauen.

Update: Die 96 Cent gelten aber auch nur fürs erste Jahr, dann sind’s 80 Cent/Monat

 

[SAMU]

Ich hab meine .de Domain bei OVH registriert. Erstes Jahr 4,39 und dann 7,19 pro Jahr --> 60cent/mon

Es geht aber auch noch billiger. Zum Beispiel die .ovh Domains kosten im zweiten Jahr 3,95 also 32cent/mon

 

[King3R]

hosting.de bietet die .de Domain für 2,90 € im Jahr an ...

 

[stroemling]

Vielen Dank für eure Tips.
Schon eigenartig diese Preisunterschiede

Habe nun bei hosting.de eine Domain angelegt. Damit man allerdings dyndns nutzen kann, muß man noch einen DNS-Host-Server anlegen, welcher nochmal 6,90€/Jahr kostet. Nach ein bißchen Dallerei habe ich es dann auch alles hinbekommen. Kann meine Fritz jetzt darüber erreichen.