SSL Zertifikate lassen sich nicht installieren

    Seit dem Servercrash seitens netcup und meiner daraus resultierenden kompletten Neuanlage sämtlicher Domains, Abonnements, Kunden usw. nach der Wiederherstellung des Reseller-Webhosting Plesk-Accounts ist es mir nicht mehr möglich den Domains SSL-Zertifikate zuzuweisen. Ich habe es schon für mehrere Domains ausprobiert, jedes Mal kommt folgende Fehlermeldung:

    Zitat
    SSL/TLS-Zertifikat konnte für xyz.de nicht ausgestellt werden. Details:Let's Encrypt-SSL/TLS-Zertifikat konnte nicht ausgestellt werden für xyz.de.
    Die Autorisierung dieser Domain ist fehlgeschlagen.
    Details
    Invalid response from https://acme-v02.api.letsencrypt.org/acme/authz/xxxxxxxxxxx
    Details: Type: urn:ietf:params:acme:error:connection Status: 400
    Detail: 185.243.11.175: Fetching /.well-known/acme-challenge/_D2VrachFGh0hHOiuWuOiHgUXYoNAyY1vzIIPZwU4f0: Timeout during connect (likely firewall problem)

    Den Support habe ich gestern und heute angeschrieben, aber offenbar dauert es momentan Wochen, bis man eine Antwort bekommt...

    Gude,

    ich gehe davon aus die Domain ist via CCP korrekt dem Reseller Hosting und dem entsprechend angelegtem Kunden zugeordnet?

    Das klingt für mich nach einem DNS Fehler. Bitte prüf das mal, ansonsten beschreibe bitte mal die Schritte, wie du das Zertifikat angefordert hast?

    Wichtig ist, das du kein Wildcard Zertifikat anforderst, sondern ein "normales" für domain.de + http://www.domain.de

    Die Fehlermeldung ist ziemlich klar: Der Verifikationsserver von Letsencrypt hat versucht, den Webserver auf einer IPv4-Adresse von Netcup zu erreichen und keine Verbindung herstellen können (Timeout, nicht abgelehnt). Die wahrscheinlichste Ursache steht auch direkt da: Firewallprobleme. Es wird versucht, die HTTP-01 Challenge durchzuführen, also ist kein Wildcard-Zertifikat angefordert worden. Wenn die IP-Adresse die vom Webserver des Hostings ist, ist das ein Fall für den Support.

    Moin,

    habe bei meinen drei Domains exakt dassselbe Problem. Der Let'sEncrypt Debugger gibt auf allen drei meiner Domains aus, Port 80 sei blockiert, wodurch die HTTP Challenge fehlschlägt.

    Was allerdings helfen könnte ist, dass die DNS Challenge funktioniert (zumindest bei mir): Habe über ein separates ACME - Plugin (bei mir unter OPNsense) und meinen darunter eingetragenen Netcup API Key die DNS - Challenge erzwungen, wodurch mir meine Firewall Zertifikate generiert hat, die ich anschließend manuell meinem Webserver zugeordnet habe. Jetzt läufts.

    Alternativ sollte unter Linux certbot und unter Windows win-acme gehen. Bei letzterem bin ich mir nicht sicher, ob dieser die Netcup API unterstützt, allerdings gibts irgendwo ein Guide, womit man den TXT Eintrag unter der Domain auch manuell setzen kann - also ohne API.

    Schön wäre es natürlich, wenn die Zuweisung direkt über das Netcup Portal funktionieren würde...

    In meinem Fall wird man nicht mehr herausfinden woran es gelegen hat.

    Ich habe einen komplett neues Reseller Webhosting benötigt, da es offenbar mit einem RAID/Festplatten Crash zusammenhing.


    Tut mir leid, dass ich hier keine Lösungsansätze mehr liefern kann ...