Seite 2 von 2 ErsteErste 12
Ergebnis 16 bis 30 von 30
  1. #16
    Kunde
    Registriert seit
    25.06.2013
    Beiträge
    270

    AW: Unterstützung für CAA-Records

    Zitat Zitat von wareconsult Beitrag anzeigen
    Für unsere eigenen Domains ist das grundsätzlich kein Problem. Hier nutzen wir häufig schon unseren eigenen Nameserver-Cluster. Kundendomains werden aber über das RP2 verwaltet ... da wäre das mit dem eigenen Nameserver relativ umständlich, da der Kunde über das RP2 seine eigenen Records nicht mehr verwalten könnte. Bei DNSSEC müssten wir die Domains sogar extern registrieren, da wir bei dF keinen DS-Record hinterlegen können.
    Soweit ich weiß unterstützt AlphaSSL bzw. GlobalSign Key Pinning im Moment gar nicht oder hat sich das geändert?!
    Die Benutzung der "Suche" ist gebührenfrei! =)

  2. #17
    Forenexperte
    Registriert seit
    05.01.2001
    Beiträge
    4.632

    AW: Unterstützung für CAA-Records

    Zitat Zitat von Schakal Beitrag anzeigen
    Soweit ich weiß unterstützt AlphaSSL bzw. GlobalSign Key Pinning im Moment gar nicht
    Dabei hast du recht: https://sslmate.com/labs/caa/
    Aber wer nutzt schon Globalsign, wenn es Let's encrypt gibt?

  3. #18
    Kunde
    Registriert seit
    25.06.2013
    Beiträge
    270

    AW: Unterstützung für CAA-Records

    Zitat Zitat von rabe Beitrag anzeigen
    Aber wer nutzt schon Globalsign, wenn es Let's encrypt gibt?
    Äh, alle Kunden welche bei dF Hosting oder ManagedServer haben?!
    Die Benutzung der "Suche" ist gebührenfrei! =)

  4. #19
    Kunde Avatar von Stefan S.
    Registriert seit
    15.10.2006
    Beiträge
    1.917

    AW: Unterstützung für CAA-Records

    Der Servertest von SSL Labs überprüft jetzt auch, ob CAA Einträge für eine Domain existieren: https://blog.qualys.com/ssllabs/2017...sl-labs-1-26-5

    Hier mal eine Beispielseite

  5. #20
    Forenexperte
    Registriert seit
    05.01.2001
    Beiträge
    4.632

    AW: Unterstützung für CAA-Records

    Das tut er aber doch schon eine ganze Zeit.

  6. #21
    Kunde Avatar von Stefan S.
    Registriert seit
    15.10.2006
    Beiträge
    1.917

    AW: Unterstützung für CAA-Records

    Seit Mitte Januar, ja

  7. #22
    Forenexperte
    Registriert seit
    05.01.2001
    Beiträge
    4.632

    AW: Unterstützung für CAA-Records

    Zitat Zitat von Stefan S. Beitrag anzeigen
    Hier mal eine Beispielseite
    Kunststück: ssllabs

    Klicken Sie auf die Grafik für eine größere Ansicht 

Name:	caa.png 
Hits:	172 
Größe:	6,9 KB 
ID:	5464
    Geändert von rabe (29.03.2017 um 19:54 Uhr)

  8. #23
    Forenexperte & RP² Produkttester (Managed Reseller Server) Avatar von wareconsult
    Registriert seit
    31.08.2005
    Beiträge
    6.064

    AW: Unterstützung für CAA-Records

    Zitat Zitat von Stefan S. Beitrag anzeigen
    Hier mal eine Beispielseite
    gute SSL-Einstellungen und DNSSEC. So lobe ich mir das!
    viele Grüße

    Stephan Munz

  9. #24
    Forenexperte
    Registriert seit
    05.01.2001
    Beiträge
    4.632

    AW: Unterstützung für CAA-Records

    Zitat Zitat von Stefan S. Beitrag anzeigen
    Hier mal eine Beispielseite
    Wie wäre es noch mit

    Code:
    TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
    ?

  10. #25
    Forenexperte & RP² Produkttester (Managed Reseller Server) Avatar von wareconsult
    Registriert seit
    31.08.2005
    Beiträge
    6.064

    AW: Unterstützung für CAA-Records

    Hallo Herr Dornblut,

    Zitat Zitat von Nils Dornblut Beitrag anzeigen
    danke für den Vorschlag. Wir geben das gerne entsprechend weiter.
    gibt es diesbezüglich schon Neuigkeiten?
    viele Grüße

    Stephan Munz

  11. #26
    Communityservice Avatar von Nils Dornblut
    Registriert seit
    15.10.2000
    Beiträge
    43.289

    AW: Unterstützung für CAA-Records

    Hallo Herr Munz,

    wir werden aktuell keinen neuen Records einführen, da unsere genutzte Software für die meisten Anfragen diesbezüglich aktualisiert werden muss, was eine größere Aktion wird. Wir haben die Thematik aber grundsätzlich im Blick, es wird aber nicht kurzfristig da Neuigkeiten geben. Tut uns leid.

    Mit freundlichen Grüßen

    Nils Dornblut
    Communityservice
    __________________
    Blog - Facebook - Twitter
    Communitybetreiber: domainfactory GmbH
    Impressum / Pflichtangaben

  12. #27
    Forenexperte & RP² Produkttester (Managed Reseller Server) Avatar von wareconsult
    Registriert seit
    31.08.2005
    Beiträge
    6.064

    AW: Unterstützung für CAA-Records

    Inzwischen wird das interessanter:
    https://www.golem.de/news/tls-zertif...09-129981.html
    Geändert von wareconsult (11.09.2017 um 16:16 Uhr)
    viele Grüße

    Stephan Munz

  13. #28
    Kunde
    Registriert seit
    01.03.2010
    Beiträge
    9

    AW: Unterstützung für CAA-Records

    Genau deswegen bin ich auch hier. Wird wohl langsam Zeit von DF wegzugehen. Nur das Quota-Feature mit SSH hält mich hier noch, ansonsten könnte ich auch zu anderen Hostern wechseln.

    Als DF noch Inhaber-geführt war, da war es noch auf der Höhe der Zeit

  14. #29
    Kunde
    Registriert seit
    12.01.2018
    Beiträge
    1

    AW: Unterstützung für CAA-Records

    Bin sehr enttäuscht. Das Thema ist nun fast ein Jahr alt. Wie lange sollen/möchten wir denn noch darauf warten?

    https://blog.qualys.com/ssllabs/2017...abrowser-forum

    The changes will become effective in September 2017.

    Um mal dem Missverständnis vorzubeugen: Das bringt dem Betreiber der Seite oder dem Hoster nichts als Aufwand. Der Browser des Clients kann so einfacher einen einfachen Man-In-The-Middle-Angriff mit gültigen Zertifikaten anderer CAs erkennen und dann den User warnen. Das kam bereits in unterschiedlicher Form vor und ist relevant.

    Es geht ja nicht um hohe Magie, das ist ein blöder RR-Eintrag Typ 257.
    Geändert von StefanMa (12.01.2018 um 19:36 Uhr) Grund: typo

  15. #30
    Communityservice Avatar von Nils Dornblut
    Registriert seit
    15.10.2000
    Beiträge
    43.289

    AW: Unterstützung für CAA-Records

    Hallo StefanMa,

    es tut uns leid, dass wir diesem Wunsch noch nicht entsprechen konnten. Zur Aussage vom Mai letzten Jahres haben sich bisher leider keine Änderungen ergeben. Den gewissen Nutzwert eines solchen Features zweifeln wir nicht an. Wenn sich Neuigkeiten ergeben, melden wir uns an dieser Stelle wieder.

    Mit freundlichen Grüßen

    Nils Dornblut
    Communityservice
    __________________
    Blog - Facebook - Twitter
    Communitybetreiber: domainfactory GmbH
    Impressum / Pflichtangaben

Seite 2 von 2 ErsteErste 12

Ähnliche Themen

  1. SRV Records für Domains
    Von suhlig im Forum Wunschecke / Anregungen
    Antworten: 17
    Letzter Beitrag: 10.05.2007, 09:57
  2. NS-Records, A-Records, Hauptdomain
    Von mcac im Forum Nameserver
    Antworten: 7
    Letzter Beitrag: 22.10.2005, 13:19
  3. AAAA Records für den Nameserver
    Von s.hitzemann im Forum Wunschecke / Anregungen
    Antworten: 0
    Letzter Beitrag: 27.03.2003, 13:47
  4. MX-Records für jede Subdomain?
    Von s.all im Forum ManagedHosting
    Antworten: 1
    Letzter Beitrag: 31.01.2001, 17:02

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •