Let's encrypt / End of Life TLS-SNI-01

[ufosyno]

En uiteindelijk kreeg ik de email ook, voor één van m'n domeinen en - opvallend - ook de mededeling dat op 22-11-2018 de vernieuwing via TLS-SNI-01 plaatsvond.

Niets hoor ik betreffende de laatste verlenging... ik blijf - geloof ik - maar even bij m'n conclusie in het vorige bericht. Het lijkt dat er meer specifiek op 22 november 2018 er een probleempje is geweest.

[arnor]

......Dan blijkt (als ik het goed begrijp) nu, dat de tweede mail vaak lang niet alle domeinen meldt: .........

Let wel op dat betrekking tot vermelde (sub)domeinen wordt gesteld:
-------
Below is a list of names and IP
addresses validated (max of one per account):
-------

Het subdomein dat bij mij werd gemeld is onderdeel van een certificaat dat totaal 15 (sub)domeinen bevat.



Verzonden vanaf mijn iPhone met Tapatalk

[ufosyno]

Ik heb in mijn NAS twee certificaten staan, voor verschillende domeinnamen, allebei hebben ze ook een aantal subdomeinen.

Nou is het wel zo, dat het tweede certificaat (door een foutje van mij in het begin) ook als subdomein in de eerste staat. Ik dacht dat je voor alle domeinen in één keer een certificaat aan kon vragen, maar dat certificaat werd niet herkend voor het andere domein, dus heb ik toentertijd een tweede certificaat aangevraagd en dus ook die tweede gekregen. Nu melden ze er maar een.

Maar bovenal: ze stellen dat ze op 22 november 2018 via TLS hebben vernieuwd, maar ik heb nadien al weer twee renewals gehad, waar ze niks over zeggen. Ik had dus verwacht, dat wanneer de laatste renewal (die van eergisteren) fout was gegaan, dat ze die datum hadden vermeld. Maar nee dus.

Ik dacht dat ik het begon te begrijpen... maar nou toch weer niet?

[ufosyno]

En om dit topic - denk ik - sluitbaar te maken:

Al m'n certificaten zijn zonder hikken verlengd, ik veranderde niets, dus blijft het bij de eerdere conclusie: storm in een glas water, in elk geval voor de synology-gebruikers!