Nutzt du irgendwelche Container Images von LinuxServer.io? (Liste: https://docs.linuxserver.io/images/)
Entsprechend wird auf der IP zumindest das Zertifikat von einem dieser Dienste ausgeliefert, und kein Zertifikat von Let's Encrypt.
Ja mehrere von LinuxServer
Ich hatte aus #47 verstanden, dass das LE Update und das Installieren der Zertifikate schon geklappt hat?
Ich hab immer noch den Verdacht, dass bei der Domain-Konfiguration im NPM was falsch ist, und er die Zuordnung zu den Domains nicht richtig erkennt. Die Weiterleitung klappt ja auch nicht, und offenbar wird ein falsches Zertifikat ausgeliefert.
Ja mehrere von LinuxServer
Und welcher davon könnte auf Port 443 der IP lauschen?
Ich hatte aus #47 verstanden, dass das LE Update und das Installieren der Zertifikate schon geklappt hat?
Ich hab immer noch den Verdacht, dass bei der Domain-Konfiguration im NPM was falsch ist, und er die Zuordnung zu den Domains nicht richtig erkennt. Die Weiterleitung klappt ja auch nicht, und offenbar wird ein falsches Zertifikat ausgeliefert.
Ja, Zertifikate werden im NPM angezeigt auch per NSLOOKUP. Aber es stimmt wohl trotzdeem was nicht
Wie rufst du denn Zertifikate per nslookup ab? nslookup kommuniziert ja nur mit dem Nameserver, aber nicht mit deinem NPM.
Du verwechselst jetzt nicht gerade Zertifikat mit TXT Eintrag?
sorry falls die frage doof ist
die DNS Challenge wird genutzt weil der DNS Eintrag auf dein LAN zeigt und nicht auf die öffentliche oder versteh ich da wieder was falsch?
Kann man dann nicht kurzfristig die DNS Einträge auf die öffentliche IP machen, ohne DNS Challenge Zertifikat/e anfordern und dann die DNS wieder auf die gewünschte werte bringen ?
Holst du dir die Zertifikate für jede einzelne subdomain oder über das SSL Zertifikat Menü ?
Oder mal kurzfristig alle LSIO Container runterfahren während der Zertifikats anforderung
Ich denke nicht dass es an der DNS Challenge liegt. Im Log würde man sicher Fehler finden und der gleichzeitige Test mit nslookup zeigte ja die erforderlichen DNS Einträge.
Sieht mir eher so aus als würde NPM die ganze Zeit das falsche Zertifikat von linuxserver.io ausliefern. Wieso auch immer, ich nutze NPM nicht und mach das ganze altmodisch.
Gibt's denn nirgends aussagekräftige Logs? Das wundert mich.
Sieht mir eher so aus als würde NPM die ganze Zeit das falsche Zertifikat von linuxserver.io ausliefern.
Wenn die überhaupt von dem ausgeliefert werden. Ich glaube immer noch an den falschen Container auf dem falschen Port.
Gibt's denn nirgends aussagekräftige Logs? Das wundert mich.
Genau. Danach frage ich ja schon länger.
Das hat jetzt anscheinend geklappt,
Wie wurden die Zertifikate denn installiert?
Genau. Danach frage ich ja schon länger.
Wie wurden die Zertifikate denn installiert?
Siehe Post #86, dann manuell im NPM hinzugefügt.
Welche Logs willst Du genau haben?
Die, wo man erkennen kann, welche Anfragen beim NPM ankommen und wie er darauf reagiert.
Das manuelle Hinzufügen hat sicher funktioniert? UIDs, Rechte, etc., alles ok? Bei Zertifikaten ist das heikel.
