Let's Encrypt User Agent

Heyho,

Aus bestimmten Gründen würde ich gerne den User Agent von Let's Encrypt kennen, also genau genommen den UA des Dienstes, der bei der HTTP Domain Validation auf den eigenen Host zugreift, um dort die öffentlichen Schlüssel zu überprüfen (ich fahr keine Validierung über DNS).

Ich hab's wohl leider selber nicht (mehr) in meinen Access Logs vom letzten Renewal, aber vielleicht hat schon Mal jemand ein paar dieser Zugriffe mitgelogged, und könnte mir User Agent und als Bonus vielleicht noch den Hostnamen des Dienstes sagen, der da von Seiten Let's Encrypts' zugreift?

Ich habe testweise versucht, mein noch sehr neu aufgefrischtes Zert nochmal neu auszufassen um eine Validierung auszulösen, aber dabei meinte er, er "bräuchte zu diesem Zeitpunkt noch keine Validierung", also bin ich so leider nicht rangekommen.

Wär super, falls das jemand in seinen Access Logs hätte, danke!

Also du meinst kein Renewal, sondern komplett von vorne? Hm...

Ich greif das ned so gerne an, weil er dann meine ganzen Server natürlich auch wieder runter- und rauffährt, daher wär's mir fast lieber, wenn das jemand aus seinen Logs schürfen könnte.. Wenn nicht, dann muß ich's eh so machen.

Grund ist nur, daß da ein .htaccess Filter läuft, der alle möglichen UAs blocked. Jetzt will ich halt klarerweise nicht, daß Let's Encrypt geblocked wird, das wär etwas kontraproduktiv. Kommt eh eine Warn-eMail daher mit der Zeit, aber trotzdem.

Wieeeso habe ich das bei meiner Sucherei wieder nicht finden können, ich blinds Hendl..

Danke vielmals jedenfalls, das hab ich gesucht!

Jetzt kann ich ein bissl UA spoofen und testen gehen!

Danke!

Ich nehm Mal an, die...

Code:

[url][/url]

...Tags in dem UA sind irgendein Parserfehler vom Forum hier?

Die IPs soll man ja eben nicht whitelisten, ich dachte mir man könnte ja evtl. die Domain nehmen. outbound2.letsencrypt.org, damit kann man schon arbeiten, *.letsencrypt.org usw.

Aber der UA ist ohnehin sauber, und wird von meinen Filtern ordentlich durchgelassen, hab's mit einem spoofed UA im Firefox getestet. Brauch ich nicht extra manuell rumpfuschen, was gut ist! .htaccess is nämlich irgendwie nicht so meine Stärke, da unterlaufen mir permanent Fehler..