# Zertifikat von StartSSL wird nicht mehr vertraut **URL:** \ **Category:** Server\ **Tags:** ssl, letsencrypt, startssl\ **Created:** [4. Februar 2017 um 13:09 UTC](https://ask.linuxmuster.net/t/zertifikat-von-startssl-wird-nicht-mehr-vertraut/357 "2017-02-04T13:09:16Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![Alex](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alex/32/173_2.png) [@Alex](https://ask.linuxmuster.net/u/Alex)\ **Post date:** [4. Februar 2017 um 13:09 UTC](https://ask.linuxmuster.net/t/zertifikat-von-startssl-wird-nicht-mehr-vertraut/357/1 "2017-02-04T13:09:16Z")
Hallo an Alle, mein Server-Zertifikat von StartSSL läuft in 10 Tagen aus. Routinemäßig habe ich es erneuert (ist jetzt sogar 3 Jahre gültig). Leider wird es von Firefox nicht mehr akzeptiert, wie es wohl im Oktober 2016 angekündigt wurde, habe ich aber auch jetzt im nachhinein erst gelesen. Chrome, IE etc. gehen noch, sollen aber wohl Firefox demnächst folgen. So, was mache ich jetzt? Hat jemand eine Ahnung, ob StartSSL das hinbekommt, das Firefox die Zertifikate wieder als vertrauenswürdig einstuft, oder soll ich gleich zu einem anderen Anbieter gehen? Wäre dann Let’s Encrypt empfohlen, mit dieser Anleitung hier im Wiki? [https://www.linuxmuster.net/wiki/anwenderwiki:server:ssl-tls-letsencrypt](https://www.linuxmuster.net/wiki/anwenderwiki:server:ssl-tls-letsencrypt) Im Moment habe ich das noch 10 Tage gültige Zertifikat wieder installiert, so dass ich nun noch ein paar Tage Zeit habe. Liebe Grüße Alex ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [4. Februar 2017 um 14:23 UTC](https://ask.linuxmuster.net/t/zertifikat-von-startssl-wird-nicht-mehr-vertraut/357/2 "2017-02-04T14:23:18Z")
Hallo Alex, > So, was mache ich jetzt? nimm das Zertifikat und mach eine Ausnahme im Firefoxprofil. > Hat jemand eine Ahnung, ob StartSSL das > hinbekommt, das Firefox die Zertifikate wieder als vertrauenswürdig > einstuft, oder soll ich gleich zu einem anderen Anbieter gehen? Wäre > dann Let’s Encrypt empfohlen, mit dieser Anleitung hier im Wiki? > > [anwenderwiki:server:ssl-tls-letsencrypt [CommunityWiki]](https://www.linuxmuster.net/wiki/anwenderwiki:server:ssl-tls-letsencrypt) > > Im Moment habe ich das noch 10 Tage gültige Zertifikat wieder > installiert, so dass ich nun noch ein paar Tage Zeit habe. … du kannst lets encrypt nehmen: aber nur, wenn deine unixdomain der externen Domain entspricht: sonst lehnt der Firefox das Zertifikat ab, nicht weil es nicht richtig signiert ist, sondern weil der ausliefernde Server nicht die korrekte Domain hat. Aus diesem Grund habe ich in den Weihnachtsferien meinen Server in der Schule mittels linuxmuster-setup --modify umgestellt, damit die interne Domain der externen entspricht. Das ist aber nix was man ohne Backup macht. Im Seminar fahre ich da eine andere Strategie: ich habe das selbstsignierte Serverzertifikat im Profil als Ausnahme eingetragen. Der Server besitzt trotzdem ein lets encrypt Zertifikat, welches aber nur bei den extern erreichbaren Seiten eingesetzt wird (horde3). VIele Grüße Holger ---
**Author:** ![Alex](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alex/32/173_2.png) [@Alex](https://ask.linuxmuster.net/u/Alex)\ **Post date:** [4. Februar 2017 um 14:37 UTC](https://ask.linuxmuster.net/t/zertifikat-von-startssl-wird-nicht-mehr-vertraut/357/3 "2017-02-04T14:37:59Z")
Hallo Holger, > [@baumhof](#): > > nimm das Zertifikat und mach eine Ausnahme im Firefoxprofil. Es geht ja darum, dass der Server von außen erreichbar ist. Ich kann ja nicht allen Nutzern erklären, dass sie in ihrem Firefoxprofil eine Ausnahmeregel einrichten sollen, zudem ich das bei meinem privaten Rechner mit aktuellem Firefox noch nicht mal hinbekommen habe… Nein, ich brauche ein gültiges Zertifikat. Meine interne Domain sollte mit der externen übereinstimmen. LG Alex ---
**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\ **Post date:** [4. Februar 2017 um 15:07 UTC](https://ask.linuxmuster.net/t/zertifikat-von-startssl-wird-nicht-mehr-vertraut/357/4 "2017-02-04T15:07:57Z")
Das war mit langer Ansage, startSSL ist von irgendwelchen dubiosen Chinesen (Russen??? weiss nicht mehr genau) teilweise gekauft worden. Ich hab aber auch noch ein paar StartSSL Zertifikate rumfahren, muss ich mal schauen, danke für den Hinweis… Als Tipp für Letsencrypt: > **[dehydrated-io/dehydrated](https://github.com/dehydrated-io/dehydrated)** > > letsencrypt/acme client implemented as a shell-script – just add water - dehydrated-io/dehydrated ---
**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\ **Post date:** [4. Februar 2017 um 17:11 UTC](https://ask.linuxmuster.net/t/zertifikat-von-startssl-wird-nicht-mehr-vertraut/357/5 "2017-02-04T17:11:36Z")
> [@Alex](#): > > So, was mache ich jetzt? Ich habe dir ein Paket gebaut: > [@SSL mit LetsEncrypt ganz einfach - linuxmuster-dehydrated zum Test verfügbar](https://ask.linuxmuster.net/t/linuxmuster-dehydrated-zum-test-verfuegbar/361): > > Hallo, nachdem an anderer Stelle das Problem mit nicht (mehr) vertrauenswürdigen StartSSL Zertifikaten aufgetaucht ist, habe ich mal eben ein kleines Paket gestrickt, mit dem man seinen Server mit einem LetsEncrypt Zertifikat versorgen kann, ohne den mehrere Megabyte großen Binär/Python-Blob von LetsEncrypt installieren zu müssen. Das Ganze ist ein Installationswrapper für [https://github.com/lukas2511/dehydrated](https://github.com/lukas2511/dehydrated), das zu installierden Paket ist 17kB gross wink Das Paket hänge ich mal hier an…