HTTP-01 challenge - Versionsgeschichte

Thomas.will: /* Prinzip */

2024-06-11T10:47:25Z

Prinzip

Thomas.will am 11. Juni 2024 um 10:43 Uhr

2024-06-11T10:43:09Z

Thomas.will: /* Prinzip */

2021-03-26T08:46:13Z

Prinzip

Thomas.will: /* Prinzip */

2021-03-26T08:43:39Z

Prinzip

Thomas.will: /* Nachteile */

2021-03-26T08:39:35Z

Nachteile

Thomas.will am 26. März 2021 um 08:39 Uhr

2021-03-26T08:39:20Z

Thomas.will: Die Seite wurde neu angelegt: „=Prinzip= Dies ist heute die häufigste Art der Challenge. Let’s Encrypt gibt Ihrem ACME-Client einen Token und Ihr ACME-Client legt eine Datei auf Ihrem Web…“

2021-03-26T08:39:01Z

Die Seite wurde neu angelegt: „=Prinzip= Dies ist heute die häufigste Art der Challenge. Let’s Encrypt gibt Ihrem ACME-Client einen Token und Ihr ACME-Client legt eine Datei auf Ihrem Web…“

Neue Seite

=Prinzip=
Dies ist heute die häufigste Art der Challenge. Let’s Encrypt gibt Ihrem ACME-Client einen Token und Ihr ACME-Client legt eine Datei auf Ihrem Webserver unter http://<YOUR_DOMAIN>/.well-known/acme-challenge/<TOKEN> ab. Diese Datei enthält den Token sowie einen Fingerabdruck Ihres Kontoschlüssels. Sobald Ihr ACME-Client Let’s Encrypt mitteilt, dass die Datei fertig ist, versucht Let’s Encrypt sie abzurufen (möglicherweise mehrmals von mehreren Standorten aus). Wenn unsere Validierungsprüfunge mit den Antworten von Ihrem Webserver übereinstimmen, wird die Validierung als erfolgreich angesehen und Sie können mit der Ausstellung Ihres Zertifikats fortfahren. Wenn die Validierungsprüfungen fehlschlagen, müssen Sie es mit einem neuen Zertifikat erneut versuchen.

Unsere Implementierung der HTTP-01-Challenge folgt Weiterleitungen, bis zu 10 Weiterleitungen tief. Es werden nur Weiterleitungen zu “http:” oder “https:” akzeptiert und nur zu den Ports 80 oder 443. Es werden keine Umleitungen zu IP-Adressen akzeptiert. Bei der Umleitung zu einer HTTPS-URL werden keine Zertifikate überprüft (da diese Abfrage gültige Zertifikate erstellen soll, kann es vorkommen, dass selbstsignierte oder abgelaufene Zertifikate vorhanden sind).

Die HTTP-01 Challenge kann nur auf Port 80 durchgeführt werden. Erlauben von anderen Ports, würde die Challenge weniger sicher machen und ist nach dem ACME Standard nicht erlaubt.

=Vorteile=

*Ohne Fachkenntnisse in der Domainverwaltung einfach zu automatisieren.
*Erlaubt Hosting Providern das Ausstellen von Zertifikaten für CNAME Domains.
*Funkioniert mit jedem Standard-Webserver

=Nachteile=

*Funktioniert nicht, wenn Ihr ISP Port 80 blockiert (selten, aber es gibt solche ISPs)
*Let’s Encrypt erlaubt diese Challenge nicht zum Ausstellen von Wildcard Zertifikaten
*Wenn Sie mehrere Webserver haben, müssen Sie sicherstellen, dass die Dateien überall verfügbar sind.

@@ Zeile 1: / Zeile 1: @@
 =Prinzip=
-*Das Ganze ist skriptbasierend
+*Das Ganze ist skriptbasierend.
-*Dies ist heute die häufigste Art der Challenge.
+*Let’s Encrypt gibt Ihrem ACME-Client einen Token
 *ACME-Client legt eine Datei auf Ihrem Webserver unter http://<YOUR_DOMAIN>/.well-known/acme-challenge/<TOKEN> ab.
 *Datei enthält den Token sowie einen Fingerabdruck Ihres Kontoschlüssels.
 *Sobald Ihr ACME-Client Let’s Encrypt mitteilt, dass die Datei fertig ist, versucht Let’s Encrypt sie abzurufen.
-*Wenn unsere Validierungsprüfunge mit den Antworten von Ihrem Webserver übereinstimmen, wird die Validierung als erfolgreich angesehen.
+*Wenn unsere Validierungsprüfung mit den Antworten von Ihrem Webserver übereinstimmen, wird die Validierung als erfolgreich angesehen.
 *Sie können mit der Ausstellung Ihres Zertifikats fortfahren.
-*Wenn die Validierungsprüfungen fehlschlagen, müssen Sie es mit einem neuen Zertifikat erneut versuchen.
+*Wenn noch nicht geschehen, erzeugen Sie einen PrivKey und dazu einen CSR.
 *Die HTTP-01 Challenge kann nur auf Port 80 durchgeführt werden.

@@ Zeile 1: / Zeile 1: @@
 =Prinzip=
 *Dies ist heute die häufigste Art der Challenge.
 *Let’s Encrypt gibt Ihrem ACME-Client einen Token

@@ Zeile 5: / Zeile 5: @@
 *Datei enthält den Token sowie einen Fingerabdruck Ihres Kontoschlüssels.
 *Sobald Ihr ACME-Client Let’s Encrypt mitteilt, dass die Datei fertig ist, versucht Let’s Encrypt sie abzurufen.
-*Wenn unsere Validierungsprüfunge mit den Antworten von Ihrem Webserver übereinstimmen, wird die Validierung als erfolgreich angesehen und Sie können mit der *Ausstellung Ihres Zertifikats fortfahren. Wenn die Validierungsprüfungen fehlschlagen, müssen Sie es mit einem neuen Zertifikat erneut versuchen.
+*Wenn unsere Validierungsprüfunge mit den Antworten von Ihrem Webserver übereinstimmen, wird die Validierung als erfolgreich angesehen.
 *Die HTTP-01 Challenge kann nur auf Port 80 durchgeführt werden.

@@ Zeile 1: / Zeile 1: @@
 =Prinzip=
-Dies ist heute die häufigste Art der Challenge. Let’s Encrypt gibt Ihrem ACME-Client einen Token und Ihr ACME-Client legt eine Datei auf Ihrem Webserver unter http://<YOUR_DOMAIN>/.well-known/acme-challenge/<TOKEN> ab. Diese Datei enthält den Token sowie einen Fingerabdruck Ihres Kontoschlüssels. Sobald Ihr ACME-Client Let’s Encrypt mitteilt, dass die Datei fertig ist, versucht Let’s Encrypt sie abzurufen (möglicherweise mehrmals von mehreren Standorten aus). Wenn unsere Validierungsprüfunge mit den Antworten von Ihrem Webserver übereinstimmen, wird die Validierung als erfolgreich angesehen und Sie können mit der Ausstellung Ihres Zertifikats fortfahren. Wenn die Validierungsprüfungen fehlschlagen, müssen Sie es mit einem neuen Zertifikat erneut versuchen.
+*Dies ist heute die häufigste Art der Challenge.
+*Let’s Encrypt gibt Ihrem ACME-Client einen Token
-Unsere Implementierung der HTTP-01-Challenge folgt Weiterleitungen, bis zu 10 Weiterleitungen tief. Es werden nur Weiterleitungen zu “http:” oder “https:” akzeptiert und nur zu den Ports 80 oder 443. Es werden keine Umleitungen zu IP-Adressen akzeptiert. Bei der Umleitung zu einer HTTPS-URL werden keine Zertifikate überprüft (da diese Abfrage gültige Zertifikate erstellen soll, kann es vorkommen, dass selbstsignierte oder abgelaufene Zertifikate vorhanden sind).
+*ACME-Client legt eine Datei auf Ihrem Webserver unter http://<YOUR_DOMAIN>/.well-known/acme-challenge/<TOKEN> ab.
+*Datei enthält den Token sowie einen Fingerabdruck Ihres Kontoschlüssels.
-Die HTTP-01 Challenge kann nur auf Port 80 durchgeführt werden. Erlauben von anderen Ports, würde die Challenge weniger sicher machen und ist nach dem ACME Standard nicht erlaubt.
+*Sobald Ihr ACME-Client Let’s Encrypt mitteilt, dass die Datei fertig ist, versucht Let’s Encrypt sie abzurufen.
 =Vorteile=

← Nächstältere Version		Version vom 26. März 2021, 08:39 Uhr
Zeile 18:		Zeile 18:
	*Wenn Sie mehrere Webserver haben, müssen Sie sicherstellen, dass die Dateien überall verfügbar sind.		*Wenn Sie mehrere Webserver haben, müssen Sie sicherstellen, dass die Dateien überall verfügbar sind.

−	Quelle: https://letsencrypt.org/de/docs/challenge-types/	+	=Quelle=
		+	*https://letsencrypt.org/de/docs/challenge-types/

← Nächstältere Version		Version vom 26. März 2021, 08:39 Uhr
Zeile 17:		Zeile 17:
	*Let’s Encrypt erlaubt diese Challenge nicht zum Ausstellen von Wildcard Zertifikaten		*Let’s Encrypt erlaubt diese Challenge nicht zum Ausstellen von Wildcard Zertifikaten
	*Wenn Sie mehrere Webserver haben, müssen Sie sicherstellen, dass die Dateien überall verfügbar sind.		*Wenn Sie mehrere Webserver haben, müssen Sie sicherstellen, dass die Dateien überall verfügbar sind.
		+
		+	Quelle: https://letsencrypt.org/de/docs/challenge-types/