SSL-Zertifikat abgelaufen

[Torbjörn Klatt]

Am 24. März 2013 war unser SSL-Zertifikat für rechenkraft.net abgelaufen. Wer hatte das damals gemanaged? Sprich, wer kann das aktualisieren und verlängern bzw. neu ausstellen lassen?

[ChristianB]

Wenn Michael seine Adresse für die Domain aktualisiert kann ich auch ein richtiges (von allen gängigen Browsern ohne murren akzeptiertes) SSL-Zertifikat besorgen und dem Verein spendieren. Wenn das mit dem cacert aber einfacher geht dann nur ran.

[Michael H.W. Weber]

Wenn Michael seine Adresse für die Domain aktualisiert kann ich auch ein richtiges (von allen gängigen Browsern ohne murren akzeptiertes) SSL-Zertifikat besorgen und dem Verein spendieren. Wenn das mit dem cacert aber einfacher geht dann nur ran.

Welche Domain? Rechenkraft.net ist in Vereinsbesitz und auf .org ist meines Wissens nichts angemeldet. Ich hatte mit den Zertifikaten bislang auch nichts zu tun - evt. Linuxfan?

Michael.

[ChristianB]

Ich bezog mich auf die .net Adresse welche noch mit der Am Richtsberg 88 Adresse läuft.

siehe http://whois.net/whois/rechenkraft.net

Code: Alles auswählen

domain:                      rechenkraft.net                                                                                                                                                                                                 
status:                      LOCK                                                                                                                                                                                                            
created:                     2002-05-13 12:22:41
expire:                      2013-05-13 12:22:41 (registry time)
changed:                     2012-10-08 20:12:43

[owner-c] handle:            10928314
[owner-c] type:              ORG
[owner-c] title:             
[owner-c] fname:             Michael
[owner-c] lname:             Weber
[owner-c] org:               Rechenkraft.net e.V.
[owner-c] address:           Am Richtsberg  88, App. 2
[owner-c] city:              Marburg
[owner-c] pcode:             35039
[owner-c] country:           DE
[owner-c] state:             DE
[owner-c] phone:             +49-6421-899958
[owner-c] fax:               +49-6421-899958
[owner-c] email:             weberm@staff.uni-marburg.de
[owner-c] protection:        B
[owner-c] remarks:           Altes HTTP-Handle RE118-HTTP
[owner-c] updated:           2010-05-26 11:29:11

[admin-c] handle:            10821970
[admin-c] type:              PERSON
[admin-c] title:             
[admin-c] fname:             Michael
[admin-c] lname:             Weber
[admin-c] org:               
[admin-c] address:           Am Richtsberg  88, App. 2
[admin-c] city:              Marburg
[admin-c] pcode:             35039
[admin-c] country:           DE
[admin-c] state:             DE
[admin-c] phone:             +49-6421-899958
[admin-c] fax:               +49-6421-899958
[admin-c] email:             weberm@staff.uni-marburg.de
[admin-c] protection:        B
[admin-c] remarks:           Altes HTTP-Handle MW710-HTTP
[admin-c] updated:           2010-01-21 10:46:10

[Michael H.W. Weber]

Wie schon gesagt, ich habe das nicht angemeldet, sondern vermutlich Linuxfan.

Michael.

[nico]

Hmm das abgelaufene Zertifikat nervt. Wenn Christian ein "richtiges" besorgen kann, wäre das denke ich sehr geil - dann könnte man alle Foren-Nutzer immer direkt auf https weiterleiten, damit deren Passwort verschlüsselt übertragen wird (vor allem bei offenen WLans wichtig)

Wenn ich das richtig verstehe, muss dazu der DNS Eintrag geändert werden. Das sollte über die Webserver-Management Seite funktionieren. Die richtigen Daten sind folgende, oder?

Rechenkraft.net e.V.
Dr. Michael Weber
Chemnitzer Str. 33
D-35039 Marburg
Tel: +49 6421-968032

Wenn ja würde ich das mal angehen.

[ChristianB]

Ja das ist korrekt. Außerdem wird eine Bestätigungsmail an eine der Adressen (admin@, administrator@, postmaster@, hostmaster@, webmaster@) geschickt (Domain Control Verification). Dann brauche ich noch eine Kopie des PA von Michael und wir haben das Zertifikat zum einbinden.

Die Frage ist für welche Domain soll ich das beantragen? http://www.rechenkraft.net (aktuell) oder rechenkraft.net oder *.rechenkraft.net (letzteres wäre glaube ich sehr teuer und würde ich nur machen wenn wir auch tatsächlich Subdomains nutzen wollen welche gesichert werden müssen. Dafür besteht aber kein Grund in meinen Augen. Ich würde für ersteres plädieren.

[nico]

Ich kenne nur root@r...net. Yoyo haben wir schon admin? Könnte man ja direkt weiterleiten.
http://www.rechenkraft.net (aktuell) sollte reichen - bisher haben wir alles mit Unterverzeichnissen erschlagen können

[nico]

Es geht voran... admin-c hat die neue Adresse - reicht das Christian? Wegen den anderen Einträgen schreib ich immer noch mit dem Support... es nervt! Wer hätte gedacht, dass das Ändern eines Datenbankeintrages 3 Wochen dauern und nun inzwischen schon 11 Supportnachrichten kosten kann....

[ChristianB]

Mal schauen, ich brauche auf alle Fälle noch die PA Kopie von Michael bis dahin sollten auch die anderen Einträge aktuell sein. Ausprobieren will ich es lieber nicht, da ich im Fall einer Ablehnung trotzdem die volle Gebühr zahlen muss.

[Michael H.W. Weber]

PA Kopie von Michael

Was ist das? Perso?

Michael.

[nico]

Ladies and Gentleman,
wir haben es geschafft, die Datenbank wurde aktualisiert:

$ whois rechenkraft.net | grep address
[owner-c] address: Chemnitzer Str. 33
[admin-c] address: Chemnitzer Str. 33
[tech-c] address: Chemnitzer Str. 33
[zone-c] address: Am Gatherhof 44

Fehlt also nur noch Michas PA