# StartSSL Zertifikate sterben im Mai

**URL:** <https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756>\
**Category:** Server\
**Tags:** ssl, startssl\
**Created:** [19. April 2017 um 20:29 UTC](https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756 "2017-04-19T20:29:48Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [19. April 2017 um 20:29 UTC](https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756/1 "2017-04-19T20:29:48Z")

</div>

Hallo,

Wer noch irgendwo StartSSL Sachen am Start hat - die Luft wird dünner:

> **[All your websites using StartCom certificates are about to break](https://www.troyhunt.com/all-your-websites-using-startcom-certificates-are-about-to-break/)**
>
> A Twitterer sent me this a few days ago: .@troyhunt you've got SSL issues in Chrome 58+ on @ASafaWeb pic.twitter.com/qtUiMxV9tW — Jonathan (@Eonasdan) April 13, 2017 Now normally when I get a report about an SSL thing not working (by which we mean...

VG Frank

---

<div class="post-metadata">

**Author:** ![DanielGross](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/danielgross/32/4897_2.png) [@DanielGross](https://ask.linuxmuster.net/u/DanielGross)\
**Post date:** [30. Mai 2017 um 10:36 UTC](https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756/2 "2017-05-30T10:36:51Z")

</div>

Hallo Frank,

mich betrifft es auch.

Hat mir jemand einen Tipp für ein neues, kostenloses Zertifikat, welchem nicht misstraut wird?

VG Daniel

---

<div class="post-metadata">

**Author:** ![Jesko](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jesko/32/8480_2.png) [@Jesko](https://ask.linuxmuster.net/u/Jesko)\
**Post date:** [30. Mai 2017 um 10:55 UTC](https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756/3 "2017-05-30T10:55:56Z")

</div>

Letsencrypt verwenden. Das ist prima wie ich finde.

Herzliche Grüße  
Jesko Anschütz

---

<div class="post-metadata">

**Author:** ![DanielGross](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/danielgross/32/4897_2.png) [@DanielGross](https://ask.linuxmuster.net/u/DanielGross)\
**Post date:** [30. Mai 2017 um 11:07 UTC](https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756/4 "2017-05-30T11:07:51Z")

</div>

Vielen Dank Jesko.

Lieber an der Doku orientieren ([https://www.linuxmuster.net/wiki/anwenderwiki:server:ssl-tls-letsencrypt](https://www.linuxmuster.net/wiki/anwenderwiki:server:ssl-tls-letsencrypt)) oder anhand eines etwas älteren Forumeintrags ([SSL mit LetsEncrypt ganz einfach - linuxmuster-dehydrated zum Test verfügbar](https://ask.linuxmuster.net/t/ssl-mit-letsencrypt-ganz-einfach-linuxmuster-dehydrated-zum-test-verfuegbar/361)) ?

VG Daniel

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [30. Mai 2017 um 12:25 UTC](https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756/5 "2017-05-30T12:25:42Z")

</div>

Hallo,

im Prinzip eigentlich egal - zum Hintergrund: Der Wiki-Artikel ist eine Anwenderdoku, das hat jemand aufgeschrieben, der das halt mal gemacht hat, das Paket kommt von Entwicklerseite und wird auf vielen linuxmuster-Servern eingesetzt.

Ich würde (als Autor und Anwender) des Pakets natürlich das nehmen 😉 Doku ist hier:

> <https://github.com/linuxmuster-docs/howto_letsencrypt_dehydrated/blob/master/source/index.rst>

VG

Frank

---

<div class="post-metadata">

**Author:** ![DanielGross](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/danielgross/32/4897_2.png) [@DanielGross](https://ask.linuxmuster.net/u/DanielGross)\
**Post date:** [30. Mai 2017 um 12:40 UTC](https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756/6 "2017-05-30T12:40:20Z")

</div>

Hallo Frank,  
ich habe das Paket “linuxmuster-dehydrated” genommen und nach Anleitung installliert und eingerichtet. Soweit alles kein Problem gewesen.

Ganz am Ende der Anleitung steht, dass das neue Zertifikat automatisch nach “/etc/ssl/private/server.pem” kopiert wurde.

Bei mir ist diese Datei nicht erneuert wurden. Muss ich da manuell noch nachsteuern? Gehe ich ebenfalls richtig in der Annahme, dass ich im Apache wieder auf oben erwähntes Zertifikat verweisen muss und meine Verweise auf die StartSSL-Zertifikate entfernen muss?

VG Daniel

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [30. Mai 2017 um 16:11 UTC](https://ask.linuxmuster.net/t/startssl-zertifikate-sterben-im-mai/756/7 "2017-05-30T16:11:45Z")

</div>

Hallo,

das ist jetzt eine gute Frage. Die automatische Kopie des Zertifikats wurde nicht von mir angefügt, und so wie es aussieht wurde das Paket mit der Änderung noch nicht neu ausgelegt - was bedeutet, dassdie Doku nicht zum Paket passt ☹

Muss ich neu bauen und auslegen, ich melde mich, wenn ichs hab…

VG

Frank
