Jop stimmt auch... siehe Ausgabe: root@server1:~# timedatectl Local time: Wed 2019-11-13 07:01:34 UTC Universal time: Wed 2019-11-13 07:01:34 UTC RTC time: Wed 2019-11-13 07:01:34 Time zone: Etc/UTC (UTC, +0000) System clock synchronized: yes NTP service: inactive RTC in local TZ: no

Hallo Martin, Da steht nur "10.1" drinnen... Sonst nix.... Im Dashbord steht folgendes: Betriebssystem: Debian (64-bit) Kernel: leer Keyhelp: 19.3.1 (Build 1782) Änderungsprotokoll Update-Informationen konnten nicht abgerufen werden. Webserver: N/A

Hallo zusammen, Habe seit heute Abend folgende Meldung in meinem Dashboard.... Der Support Ihres Betriebssystems wurde vom Betriebssystemhersteller eingestellt. Es hat den End-of-Life-Status erreicht und wird keine weiteren System-Updates erhalten. Wir empfehlen ein Upgrade auf eine neuere Betriebss...

Jop, die breite Masse bestätigt leider in der Regel die Dummheit... Erst heute wurde wieder veröffentlicht, dass gegenüber 2015 der Datenklau bis heute um 24% angestiegen ist. Ich für meinen Teil bin gerne um Jahre voraus wenn es ums Thema Sicherheit geht. Wobei ich sagen würde, dass ich vielleich n...

SSL und TLS macht auch nur so lange Sinn wie es nicht angreifbar ist. Ohne ohne optionale Zusatzfunktionen wie aktuelle Ciphersuiten, Securityhaeder, etc. macht das SSL / TLS auch nicht wirklich Sinn und die Daten oder Dokumente sind nicht wirklich sicher (Wenn ich so manche Shopbetreiber, Anwaltswe...

Also ich glaube das looft gerade nen bischen aus dem Ruder... DKIM und Letsencrypt ist ja schon in Keyhelp, klar weiss ich selbst. Es war mir nur aufgefallen das Projekt, weil ich ich gerade über DANE und DNSSEC brüte... Es sollte nur ne gedankliche Anregung dafür sein um eventuell Letsencrypt, TLSA...

@nikko Also ich würde das weniger als Nice to have sehen, wohl aber eher verpflichtend auf Grund der DSGVO. Und den Verordnungen der EU.... Zumal letztenendes wären manuelle Eingriffe in der Konfiguration, welche sonst bei einem nächsten Update überschrieben werden würden. Ich denke diese Funktionen...

@stfn Also wenn ich das richtig verstanden habe ließe sich TLSA über eine API an einen DNS Sever übertragen. Wobei es im wesentlichen irrelevant wäre... Du kannst sicherlich deinen Primären DNS gegen deinen den du an Bord deines Serverhast austauschen. Aslo das deine DNS vom Server als primärer DNS ...

Hallo, da ich mir die Tage etwas die Karten gelegt hatte bei DKIM, bin ich über ein kleines Projekt gestolpert welches ich sehr interessant fand. Und zwar wurde ein Lösungsansatz zum "Cryptomgr" für die Automatisierung zur Erstellung von Letsencrypt Zertifikaten, DKIM und TLS (DANE) entwor...

Soooo, habs nun nach einigem fummeln hinbekommen. Lag wohl an den DNS Servern von 1 und 1.... Konfiguration alles war soweit richtig. Für die Subdomain muss allerdings ein zweiter DNS Eintrag gesetzt werden. default._domainkey.deinesubdomain Und auf dem Localserver sollte der DNS-Record auch eingetr...

Lach kann ich auch vergessen... Habe gerade eben gesehen, dass wenn mann die server1.meinedomain.de anlegen will, dann die komplette konfig vom serverhost weg wäre. Der grund dafür ist das Update auf die KH19.3. Ich hatte das Backend manuell mit HSTS Einstellungen in der keyhelp.conf eingerichtet, d...

ups das war nen Tippelfehler... Servername lautet: server1.meinedomain.de (hieraus ergibt sich ja auch der Servername für den MTA) Website ist: meinedomain.de E-Mailadresse: max.mustermann@meinedomain.de Versendet wird die Mail natürlich über server1.meinedomain.de MX-Record im DNS läuft natürlich a...

Kann das vielleich auch damit zu tun haben, dass der Hostname ein anderer ist??? Ich meine: Hosthostname: server1.meinedomain.de (Hostname für den MTA und Server sind identisch ergibt sich ja aus dem Setup von KH) Homepage unter: meinedomain.de Und emailadresse: max.mustermann@mainedomain.de Bis auf...

Mh, also ich hab das jetzt so eingerichtet... Der Validator von MX Tools sagt, dass alles schick ist. Demacian sagt auch das alles schick ist. (MECSA) der Europäischen Union verweigert mir den grünen Haken Und Google sagt mir Fail... Also was denn nun??? *kopfkratz* Schick ich ne Mail zu GMX ist wie...

Hallo Olli,

erst einmal danke für die rasche Antwort...

aber das ist schon richtig gewesen mit mit dem Ablageort /etc/dkimkey/dafault.private.pem
Oder ????

gruß pummel