Dokumentation DFN-AAI, DFN-PKI und eduroam - de:dfnpki

acme - [Fallstricke und Fehlermeldungen]

Reimer Karlsen-Masur (karlsen-masur@dfn-cert.de@undisclosed.example.com) — 2026-04-30T09:41:24+00:00

2026/02/13 09:28		aktuell
Zeile 187:		Zeile 187:
	Bitte unbedingt bei der Account-Erzeugung eine Email-Adresse übergeben (z.B. ''certbot''-Parameter ''--email'' oder entsprechende Konfigurationsparameter bei caddy, Traefik, ...). Das HARICA-System lehnt die Account-Erzeugung sonst ab.		Bitte unbedingt bei der Account-Erzeugung eine Email-Adresse übergeben (z.B. ''certbot''-Parameter ''--email'' oder entsprechende Konfigurationsparameter bei caddy, Traefik, ...). Das HARICA-System lehnt die Account-Erzeugung sonst ab.

		+	=== Ansible ===
		+
		+	Bei den ''community.crypto''-Module von Ansible muss der Parameter ''modify_account: false'' angegeben werden, damit die Zertifikaterstellung funktioniert.
		+
		+	=== certbot mit --dry-run oder --test-cert Option ===
		+
		+	Sofern die ''certbot''-Software mit einer der Optionen ''--dry-run'' oder ''--test-cert'' genutzt wird, gibt es Fehlermeldungen und Fehlfunktionen, weil ''certbot'' bei diesen Testfunktionalitäten hart verdrahtete ACME-Endpunkte von Let'sEncrypt verwendet, die naturgemäß mit ACME-Accounts, die im HARICA-System angelegt wurden, nicht funktionieren.
		+
		+	Um z.B. eine Zertifikaterneuerung vorab zu "testen", kann ''certbot renew --force-renewal'' verwendet werden.

	=== Prüfpunkte ===		=== Prüfpunkte ===
Zeile 204:		Zeile 213:
	- Ist es dem ACME Client möglich, eine HTTP- oder DNS-Challenge zu beantworten? Sind hierbei evtl. Fehler aufgetreten (prüfen im Log des ACME Clients)?		- Ist es dem ACME Client möglich, eine HTTP- oder DNS-Challenge zu beantworten? Sind hierbei evtl. Fehler aufgetreten (prüfen im Log des ACME Clients)?

-	=== Ansible ===

-	Bei den ''community.crypto''-Module von Ansible muss der Parameter ''modify_account: false'' angegeben werden, damit die Zertifikaterstellung funktioniert.

zeitstempeldienst

Juergen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com) — 2026-04-29T11:45:01+00:00

2026/04/29 13:44		aktuell
Zeile 5:		Zeile 5:
	Der Zeitstempelserver ist zu erreichen unter: <code>https://zeitstempel.dfn.de/</code>		Der Zeitstempelserver ist zu erreichen unter: <code>https://zeitstempel.dfn.de/</code>

-	Wichtige anstehende Änderung: Ab dem 23.06.2026 wird das Signier-Zertifikat des Dienstes aus der DFN-Verein Community-PKI stammen, und nicht mehr aus der DFN-PKI Global	+	Wichtige anstehende Änderung: Ab dem 23.06.2026 wird das Signier-Zertifikat des Dienstes aus der DFN-Verein Community-PKI stammen, und nicht mehr aus der DFN-PKI Global.

faq

Juergen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com) — 2026-04-29T11:44:33+00:00

2026/03/19 18:48		aktuell
Zeile 12:		Zeile 12:
	Die Bibliothek BouncyCastle, die für Java und C# erhältlich ist, bietet ebenfalls Unterstützung für Zeitstempel.		Die Bibliothek BouncyCastle, die für Java und C# erhältlich ist, bietet ebenfalls Unterstützung für Zeitstempel.

-	Ab dem 23.06.2026 kann der Dienst nur noch von IP-Adressen aus dem X-WiN und angeschlossenen AS genutzt werden.

	===4. Wie kann das Zertifikat des Zeitstempelservers automatisch geprüft werden?===		===4. Wie kann das Zertifikat des Zeitstempelservers automatisch geprüft werden?===
Zeile 25:		Zeile 24:

	Der Dienst kann im Rahmen der [[https://dfn.de/wp-content/uploads/2021/12/satzungdfn.pdf\|Satzung des DFN-Vereins]] mit einer geeigneten Anwendung genutzt werden. Eine Anmeldung oder das Ausfüllen von Formularen ist nicht notwendig.		Der Dienst kann im Rahmen der [[https://dfn.de/wp-content/uploads/2021/12/satzungdfn.pdf\|Satzung des DFN-Vereins]] mit einer geeigneten Anwendung genutzt werden. Eine Anmeldung oder das Ausfüllen von Formularen ist nicht notwendig.
-
-	Ab dem 23.06.2026 kann der Dienst nur noch von IP-Adressen aus dem X-WiN und angeschlossenen AS genutzt werden.
-
-	===6. Was bedeutet der Fehler "Access Denied"?===
-
-	Die Fehlermeldung wird Ihnen gezeigt, wenn Sie von einer IP-Adresse außerhalb des X-WiN auf den Dienst zugreifen.
-

2026-01-22-automatisierung.pdf

Juergen Brauckmann (brauckmann@dfn-cert.de@undisclosed.example.com) — 2026-02-12T16:23:35+00:00

1769180037	aktuell