Nextcloud verschlüsseln ohne Domain

Sebastian Roter Gast 01.03.2020 19:28 #6163144

Lesenswert?

•

Hallo,

wir haben bei uns einen Nextcloud für sämtliche Smart-Home Daten 
(Temperaturen, Zugangszeiten etc) laufen, sweot funktioniert alles.

Da es sich um ein Firmennetz handelt möchte ich die Verbindung zur Cloud 
gerne verschlüsseln. Normalerweise ist dies über Lets Encrypt kein 
Problem, da unsere Cloud allerdings über die IP Adresse aufgerufen wird, 
kann ich bei der Zertifikateserstellung keine Domain angeben, IPs werden 
von Lets Encrypt nicht akzeptiert.

Hat jemand eine Idee wie ich vorgehen kann?

Gruß Sebi

Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden

WTF Gast 01.03.2020 19:32 #6163151

Lesenswert?

•

▲
▼

Selbstsigniertes Zertifikat und mit der Warnung leben. Alternativ das CA 
Zertifikat verteilen.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Roland P. (pram) 01.03.2020 19:38 #6163160

Lesenswert?

•

▲
▼

Oder eine Domain kaufen und den DNS Record auf die IP zeigen lassen.

Würde z. B. bei Hetzner rund 12€/Jahr kosten, gibt aber bestimmt auch 
andete Anbieter.

VG Roland

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Reinhard S. (rezz) 01.03.2020 19:39 #6163161

Lesenswert?

•

▲
▼

Domainnamen vergeben?

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Sebastian Roter Gast 01.03.2020 19:54 #6163173

Lesenswert?

•

▲
▼

Habe mich für ein selbstgeneriertes Zertifikat mittels a2enmod ssl 
entschieden.

Steht diesen den "offiziell" signierten Zertifikaten in Sachen 
Sicherheit in irgend einer Form nach?

Danke an alle für die Hilfe!

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Roland P. (pram) 01.03.2020 20:09 #6163189

Lesenswert?

•

▲
▼

Ja es kommt halt beim Browser die Zertifikatswarnung.
Wenn hier ein Man in the Middle Angriff erfolgen sollte, kommt diese 
Meldung auch/erneut und wird evtl irrtümlich bestätigt.

Ansonsten ist die Verschlüsselung genau so sicher.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Sebastian Roter Gast 01.03.2020 20:56 #6163252

Lesenswert?

•

▲
▼

Danke dir Roland! eine MITM Attacke halte ich bei unserem Netzwerk zum 
Glück für unwahrscheinlich, es ging eben nur darum, dass nicht jeder den 
unverschlüsselten Verkehr mitlesen kann!

Habe das Zertifikat nun installiert und komme (inkl. Warung) per https 
auf die Cloud.

Danke nochmal an alle

Gruß Sebi

Antwort Zitieren Bearbeiten Löschen Beitrag melden

tsler Gast 02.03.2020 19:43 #6164308

Lesenswert?

•

▲
▼

Sebastian Roter schrieb:
> Habe das Zertifikat nun installiert und komme (inkl. Warung) per https
> auf die Cloud.

Falls Dich die Warnung stört, guck Dich mal um. Bei manchen CAs kannst 
Du eine IP signieren lassen. Preislich bin ich da aber nicht auf dem 
laufenden.

Antwort Zitieren Bearbeiten Löschen Beitrag melden

Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren