traefik3 - Wildcard-Zertifikat -unable to generate a certificate

Hallo,

ich möchte mir über traefik 3 meine Anwendungen SSL-Verschlüsseln über Wildcard-Zertifikate.

Netcup dient dabei für die DNS-Challenge!

Funktioniert nicht, da im traefik-log folgende Meldung ausgeworfen wird.

Hat einer eine Idee dazu? THX

ERR github.com/traefik/traefik/v3/pkg/provider/acme/provider.go:528 >

Unable to obtain ACME certificate for domains error="unable to generate a certificate for the domains [*.xxxxx-app.de]: error:

one or more domains had a problem:\n[*.xxxxx-app.de] propagation: time limit exceeded: last error: authoritative nameservers:

NS root-dns.netcup.net.:53 did not return the expected TXT record [fqdn: _acme-challenge.xxxxx-app.de., value: p4SvENZtYozepCvYP0RLDk75ohzfuud89r82kdETgkI]: \n" ACME CA=https://acme-staging-v02.api.letsencrypt.org/directory acmeCA=https://acme-staging-v02.api.letsencrypt.org/directory domains=["*.xxxxx-app.de"] providerName=netcup.acme routerName=traefik-secure@docker rule=Host(`traefik.xxxxxx-app.de`)

Zitat von Patrick0815

Landet der von LE erwartete TXT Record auch im DNS?

Welches Delay liegt zwischen setzen und prüfen des TXT Records? Die Netcup NS laden die Zone nur alle 10, 15 Minuten (?) neu.

Nein der Eintrag landet nicht in den DNS Einträgen bei Netcup

Zitat von Patrick0815

Dann würde ich dort mit der Suche beginnen.

Zugriff auf die DNS API ist gegeben? https://helpcenter.netcup.com/de/wiki/general/unsere-api

Eigentlich alles eingerichtet, aber ich gehe das alles nochmals durch, danke

Zitat von DerRené

exakt.

mit einer wait time von 600 Sekunden hatte ich bisher nie Probleme beim Ausstellen von LE Zertifikaten über die Netcup API.

kannst du das nochmal genauer erläutern? tauchen die wirklich gar nicht auf oder wurden sie ggf. schon wieder auf Grund zu geringer wait time gelöscht als du geguckt hast?

Ich habe inzwischen das Passwort für die API erneuert und jetzt werden die Zertifikate ohne Probleme erstellt, was schon mal gut ist.
Was noch nicht passiert ist, die Subdomain in der DNS bei Netcup eingetragen wird. Die Frage ist hier, ob das überhaupt automatisch passiert?
Das API-Protokoll bei Netcup sagt auch nur, dass alles erfolgreich durchgeführt wurde.
Das ist aber nur ein Detail. Habe mir die benötigte Subdomain selbst angelegt und das würde mich auch ausreichen, wenn das der Weg ist.