Let's Encrypt 64 Tage: kürzere Zertifikate ab 2027
Let's Encrypt stellt ab 10. Februar 2027 nur noch 64 Tage gültige Zertifikate aus. Was certbot, acme.sh und Caddy brauchen und wie ihr ab 14.10. testet.
-
-
mTLS mit Caddy: Dienste nur für eigene Geräte
mTLS mit Caddy einrichten: eigene CA mit OpenSSL, ein Client-Zertifikat pro Gerät, client_auth in der Caddyfile und verlorene Geräte gezielt wieder sperren.
-
Forgejo selbst hosten: eigener Git-Server mit Docker
Forgejo selbst hosten mit Docker: Compose-Datei mit SQLite, Caddy für HTTPS, Git über SSH auf Port 222, Umzug von GitHub, Backup und die Wahl der LTS-Version.
-
SSH-Zertifikate: eine eigene SSH-CA einrichten
SSH-Zertifikate ersetzen die Pflege von authorized_keys. So richtet ihr eine eigene SSH-CA ein, signiert Benutzer- und Hostschlüssel und widerruft sie wieder.
-
Caddy Reverse Proxy einrichten: HTTPS ohne Certbot
Caddy als Reverse Proxy einrichten: Installation unter Debian und Ubuntu, Caddyfile für mehrere Dienste, automatisches HTTPS und Wildcards per DNS-Challenge.
-
SSH, sFTP oder FTP Dienste hinter DS Lite verfügbar machen
Heute befassen wir uns damit, wie wir hinter einem DS Lite Anschluss wir auf unseren Heimserver zugreifen können, sei es per SSH, sFTP, FTP, und wie wir diese für externe...
-
Server über Tor erreichen mit SSH und Torsocks
Um einen Server via SSH über das Tor Netzwerk zu erreichen, ohne Portforwarding nutzen zu können, müsst ihr eine Kombination aus Tor, Torsocks, SSH und einem sogenannten "Hidden Service" verwenden....
