Hab da mal was gebastelt... man hat am Wochenende ja nichts Besseres zu tun:

Secure Your Server

Zwei praktische Checks. Ein seriöser Sicherheitsbericht.

Prüfe eine Domain auf die Härtungsdetails, auf die Angreifer und Audits zuerst schauen. Teste danach, ob deine echten E-Mails sauber authentifiziert und zugestellt werden. Kein Konto, kein Tracking, keine Bezahlschranke.

Domain-Sicherheitsscan

Vollständige externe Sicht auf TLS/SSL, SSH, offene Ports, DNS, SPF, DKIM, DMARC, MTA-STS, HTTP-Security-Header, WHOIS und PGP/WKD.

Mail-Zustellungstest

Erzeuge eine einmalige Testadresse, schick eine Mail aus deinem Postfach und sieh SPF, DKIM, DMARC, TLS, rDNS, Spam-Signale und Zustellungsdetails.

Bugs, Verbesserungswünsche bitte an "hallo [at] chrislo.de"

Mehr Infos:
sichere-deinen-server.de/

#chrislo #sys #secureyourserver #sicheredeinenserver #sicherheit #security #server #domain #tls #ssh

"Just shell out to certbot from PHP"

No.

Here's an honest comparison of every PHP ACME client worth using in 2026. Features, code examples, and when to just use certbot anyway.

#PHP #LetsEncrypt #ACME #TLS #WebSecurity #OpenSource #Laravel

blendbyte.com/blog/php-acme-cl…

Let's Encrypt bans certificate usage in any US sanctioned territory, news.ycombinator.com/item?id=4….

Here we are. Let’s Encrypt is not trustable anymore. Any alternatives?

Feeling sad.

#LetsEncrypt #tls #ssl #https

Let's Encrypt just stopped the issuance of certificates after an (so far not publicly disclosed) incident:

letsencrypt.status.io/pages/in…

If anyone encounters issues today with failed certificate renewals: It's probably not your setup.

Update: Let's Encrypt has resumed issuance.

#letsencrypt #itsec #devops #linux #security #tls

The 47-day certificate: faster treadmill, same broken foundation

Managing TLS certificates has become pretty crazy: Over the years validity was cut down from several years to two years to one year to half a year now. In a few years it will be only a little more than one month, with the additional requirement to basically continuously prove domain control.

(1/6)

offerman.com/en/blog/the-47-da…

#TLS #PKI #LetsEncrypt #ACME #DANE #DNSSEC #InternetSecurity #rant #selfhosting

Die D-Trust hat mal eben beschlossen, dass von ihr ausgestellte Zertifikate nur noch bis kommenden Montag den 06.04.26 17 Uhr gültig sind.

Sportlich in Anbetracht des Feiertags. Ich stelle mich mal darauf ein, dass Dienstag noch nicht all zu viele Dienste wieder am Start sind. 😂 Alles natürlich eine ganz normale Maßnahme! Kein Grund zur Beunruhigung. Niemanden ist ein Schlüssel abhaben gekommen oder so! 😉

d-trust.net/de/loesungen/zerti…

#infosec #tls #digitalisierung

Amazon S3 now supports TLS 1.3 hybrid post-quantum key exchange:

docs.aws.amazon.com/AmazonS3/l…

Note again that Amazon supports both X25519MLKEM768 _and_ SecP256r1MLKEM768.

#tls #pqc

Sensitive content Reveal/hide