Lets Encryp Connection Refused - Webhosting 1000 NUE

    Hallo zusammen,

    seit ein paar Tagen bin ich Netcup Kunde mit einer DE-Domain und dem Hosting Paket Webhosting 1000 NUE.

    Nach anfänglichen Schwierigkeiten, weil ich erst nur die Domain geordert hatte und dann erst realisierte, dass ich auch ein Hosting-Paket für ein Let's Encrypt Zertifikat benötige, ist jetzt beides miteinander verheiratet.

    Wenn ich allerdings den Punkt "Let's Encrypt" in der Verwaltung der Domain anklicke und mir ein Zertifikat (nur für die Domain) generieren lassen möchte, erhalte ich die folgende Fehlermeldung:

    Code
    SSL/TLS-Zertifikat konnte für rummelschublade.de nicht ausgestellt werden.
Details:Let's Encrypt-SSL/TLS-Zertifikat konnte nicht ausgestellt werden für rummelschublade.de. Die Autorisierung dieser Domain ist fehlgeschlagen.
DetailsInvalid response from https://acme-v02.api.letsencrypt.org/acme/authz/2156492825/457428623635.
Details:
Type: urn:ietf:params:acme:error:connection
Status: 400
Detail: 202.61.233.114: Fetching https://rummelschublade.de/.well-known/acme-challenge/6pollbisC1Orlt6hHRPR0jR-5vOr6SsRIJaX-TBDI3U: Connection refused

    Ich muss allerdings auch dazu gestehen, dass die Materie für mich noch relativ neu ist und ich nicht ausschließen kann, dass die Lösung total offensichtlich ist und ich sie einfahc nur nicht als solche erkenne.

    Wenn ihr einen Tipp für mich hättet, wäre ich euch sehr dankbar!

    "Connection refused" heißt, dass der Webserver die TCP-Verbindung nicht angenommen hat. Wenn die DNS-Verknüpfung mit dem Webhosting noch nicht lange her ist, kann das daran liegen, dass die Domain noch auf die Platzhalterseite verweist, zumindest aus Sicht des Letsencrypt-Servers. Wenn diese Fehlermeldung auch in 24h Stunden noch auftritt, ist das aber ein Fall für den Support. Vielleicht hat eine übereifrige Firewall zugeschlagen.

    Ich kann die Verifizierungsdatei abrufen, also scheint die Einrichtung grundsätzlich zu funktionieren, aber aus irgendeinem Grund kann der Verifizierungsserver von Letsencrypt nicht auf den Webserver zugreifen. Der für mich wahrscheinlichste Grund ist, dass die dem Webserver vorgeschaltete Firewall überblockt. Letsencrypt veröffentlicht keine Adresslisten der Verifizierungsserver und wählt diese zufällig aus, so dass man diese Server in der Firewall nicht whitelisten kann. Der Support scheint seit Ende letzten Jahres stark überlastet zu sein, aber ich denke, der wird sich darum kümmern müssen.

    Edit: Wenn es eilt, kannst du dir manuell ein Zertifikat per DNS-01 Challenge abholen. Das gilt dann drei Monate, müsste aber danach wieder manuell verlängert oder durch das normale Zertifikat ersetzt werden. Das kannst du auslösen, indem du bei der Auswahl "Wildcard" Zertifikat anklickst. Dafür müsstest du dann einen DNS-Eintrag nach Anleitung anlegen.

    Einmal editiert, zuletzt von NaN (10. Januar 2025 um 10:17)

    Ich habe genau das gleiche Problem. Eine andere Sache, die mir auffiel ist, dass meine Inhalte wirklich nur über die Domain Namen erreichbar sind. Die IPv4 Adresse zeigt nur "Domain noch nicht zugewiesen" an, obwohl sie unter "Domain" > "Verwaltung" zugewiesen ist. IPv6 verbindet gar nicht, mit curl bekomme ich eine connection refused, den gleichen Fehler, der mir bei der Erstellung des LE Zertifikats angezeigt wird:

    Let's Debug gibt mir mehr Infos. Scheinbar verweigert der Server auf Port 80 die Verbindung sowohl über IPv4 sowie IPv6:

    pasted-from-clipboard.png

    Netcup Support schickt mir nur Standard-Antworten auf meine Anfragen. Wenig hilfreich.

    Von den o.g. Infos ziehe ich den Schluss, dass beim Setup des Hostings etwas schiefgelaufen ist.