Door Anoniem: Door Anoniem:…We recently introduced the "TLS-ALPN-01" method. Today we are announcing that we will end all support for the TLS-SNI-01 validation method on February 13, 2019. Ah mooi. Blijft er toch een poort 443 (=encrypted) authenticatie-challenge. Dat er twee methodes zijn voor een challenge via poort 443, verklaart een beetje de tegenstrijdige berichten. TS geeft niet expliciet aan welke methode hij gebruikt. En ik weet het bij mij niet omdat ik de gebruikte methode niet zie op mijn Synology nas. Maar ik gok dat dit bij mij dan al de nieuwe challenge is. Maar daarvoor moet je weer je eigen DNS draaien of in ieder geval de juiste programmatische controle erover hebben. Dat is ook niet altijd even praktisch. Veel mensen besteden hun DNS hosting uit ergens bij een hoster die ze alleen een webinterface biedt. Of ze gebruiken split-DNS waarbij de namen van de interne hosts niet allemaal in de externe DNS staan. Het klopt dat validatie via DNS niet voor iedereen mogelijk is. Als aanvulling ...