Vertrauenswürdigeres Zertifikat für dedizierte IPv4 möglich?
Posted: Wed 30. Sep 2020, 08:35
Hallo!
Ich habe die easy2connect Box (in meinem Account 40297) nun mit einer zusätzlich bestellten, dedizierten IPv4 eingerichtet.
Zu meiner Verwunderung wird auch für diese dedizierte IPv4 "nur ein nicht vertrauenswürdiges" Zertifikat hinterlegt wodurch ich bestimmte Server in meinem Heimnetz (z.B. Nextcloud ControlPanel welches https zwingend voraussetzt) von meinem Büro aus nicht erreichen kann, da die Sicherheitseinstellungen dort eine Verbindung zu einer Seite mit diesem Zertifikat nicht zulassen. Natürlich könnte ich dieses Problem auch mit einem VPN Tunnel umgehen, würde es aber begrüßen wenn das auch ohne VPN zu lösen wäre.
Wäre es möglich für diese/meine dedizierte IPv4 (wenn nötig auch gegen Aufpreis) ein höherwertiges Zertifikat einzurichten um dieses Problem zu beheben?
PS: Ein Problem könnte auch sein, dass es sich bei dieser dedizierten IPv4 "nur" um eine "bare IP adress" handelt, denn z.B. The Let's Encrypt certificate authority will not issue certificates for a bare IP address.
Ob man hier von Seiten Cosimo nicht generell eine dedizierte IPv4 Adresse mit Namensauflösung an Stelle einer "bare adress" bereitstellen sollte??
Ich habe die easy2connect Box (in meinem Account 40297) nun mit einer zusätzlich bestellten, dedizierten IPv4 eingerichtet.
Zu meiner Verwunderung wird auch für diese dedizierte IPv4 "nur ein nicht vertrauenswürdiges" Zertifikat hinterlegt wodurch ich bestimmte Server in meinem Heimnetz (z.B. Nextcloud ControlPanel welches https zwingend voraussetzt) von meinem Büro aus nicht erreichen kann, da die Sicherheitseinstellungen dort eine Verbindung zu einer Seite mit diesem Zertifikat nicht zulassen. Natürlich könnte ich dieses Problem auch mit einem VPN Tunnel umgehen, würde es aber begrüßen wenn das auch ohne VPN zu lösen wäre.
Wäre es möglich für diese/meine dedizierte IPv4 (wenn nötig auch gegen Aufpreis) ein höherwertiges Zertifikat einzurichten um dieses Problem zu beheben?
PS: Ein Problem könnte auch sein, dass es sich bei dieser dedizierten IPv4 "nur" um eine "bare IP adress" handelt, denn z.B. The Let's Encrypt certificate authority will not issue certificates for a bare IP address.
Ob man hier von Seiten Cosimo nicht generell eine dedizierte IPv4 Adresse mit Namensauflösung an Stelle einer "bare adress" bereitstellen sollte??