Wildcard SSL Zertifikat von Lets Encrypt für Subdomain

  • Hi zusammen,

    bin neu hier und neu in der Thematik. Ich habe eine subdomain erstellt und versuche nun ein wildcard SSL Zertifikat zu erstellen. Das schützen der Hauptdomain in CPC war einfach und reibungslos aber die Subdomain wird da nicht geschützt. Nun habe ich die wildcard-anweisungen versucht umzusetzen, die DNS einträge stehen jetzt auf unknown (ich denke die änderungen dauern bis sie global angezeigt werden können, oder) Aber die Ausstellung des Zertifikats hat dann nicht funktioniert. Kann mir jemand sagen ob ich was falsch gemacht habe oder ich leider warten muss.

    Beim Eintrag im DNS habe ich unter HOST : _acme-challenge.meinedomain eingetragen. UNter DESTINATION den Wert. Ist das korrekt oder andersrum? Hab dazu keine Anleitung gefunden

    Im voraus schonmal bedankt für die Hilfe

    Michl

  • Zeig doch mal Screenshots. Im Moment sieht man nicht mal, ob du TXT Einträge oder was anderes erzeugt hast.

    die DNS einträge stehen jetzt auf unknown

    Dann kann es nicht funktionieren.

    Übrigens: Warum Wildcard? Du kannst ja auch mehrere Sub-Domains ohne Wildcard unterbringen, und dann brauchst du keine DNS Änderungen.

  • Zeig doch mal Screenshots. Im Moment sieht man nicht mal, ob du TXT Einträge oder was anderes erzeugt hast.

    Dann kann es nicht funktionieren.

    Übrigens: Warum Wildcard? Du kannst ja auch mehrere Sub-Domains ohne Wildcard unterbringen, und dann brauchst du keine DNS Änderungen.

    Wie kann ich das tun, die Möglichkeit habe ich gesucht aber nicht gefunden. Kann im Cpc nun die main domain auswählen nicht die subdomain. deshalb dachte ich es muss +über wildcard laufen

  • 1. die frage »warum wildcard« wurde ja schon gestellt.

    2. im host-teil darf nicht die domain angehängt werden.

    3. subdomains kannst du ebenfalls in der domainverwaltung anlegen.

    »Hauptsache BogoMIPS!«
    Volksfront DLT #64Ksplit
    Sag' NEIN zu Wordpress

    Einmal editiert, zuletzt von Olivetti (21. Juni 2024 um 12:44)

  • Wie kann ich das tun, die Möglichkeit habe ich gesucht aber nicht gefunden.

    Beim Einrichten des Zertifikats für eine Domain im Webhosting Control Panel WCP kannst du auswählen, ob das Zertifikat auch für die www Subdomain gelten soll. Das wird mit der HTTP-Challenge realisiert und solche Zertifikate verlängert Netcup automatisch.

    Du kannst dort auch auswählen, dass du ein Wildcard-Zertifikat ausstellen lassen möchtest. Dafür verlangt Letsencrypt die DNS-Challenge. Das ist bei Netcup ein manueller Vorgang, der auch regelmäßig manuell von dir wiederholt werden muss. Deshalb ist das nicht empfehlenswert.

    Für Subdomains, die du im WCP als Subdomain angelegt hast, kannst du genau wie für die Hauptdomain ein Zertifikat von Letsencrypt holen lassen, und hast dabei wieder die Möglichkeit, die www Subdomain der Subdomain in das Zertifikat aufzunehmen. Auch Zertifikate für im WCP angelegte Subdomains verlängern sich automatisch, wenn du nur die Subdomain selbst und die www Subdomain der Subdomain ins Zertifikat nimmst. Für Subdomain-Zertifikate reicht es aber nicht, die Subdomain nur durch einen Eintrag im DNS hinzuzufügen.

    Einmal editiert, zuletzt von NaN (21. Juni 2024 um 12:51)

  • oh lord, meine Augen...

    hab die Möglichkeit gefunden die Subdomain zu schützen.... war blind kann jetzt wieder sehen.

    Vielen Dank an Euch für eure geduld.

    Die DNS einträge jetzt wieder auf default fürs hostingpaket setzen, oder?

    Oh, mann