Hilfe! Meine Webseite ist nicht sicher...

Soweit ich es sehe wird bei Canva die Webseite auf deren Servern gehostet, damit ist das Netcup Webhosting komplett raus.

https://www.canva.com/de_de/help/publishing-websites-own-domains/

Vermutlich passt bei dir nur etwas mit den DNS Einstellungen nicht.

Kannst du uns ggf. zeigen was du laut Canva einrichten solltest und wie es nun in den DNS Einstellungen deiner Domäne aussieht?

In der DNS Verwaltung von Netcup gibt es ein paar Dinge die man beachten muss, z.B. bei den A/AAAA Records auf die Wiederholung des Domainnamens zu verzichten.

So wie ich das sehe verweist der A Record auf eine IP-Adresse an Canva. Du hast aber auch einen AAAA Record, der zeigt auf eine Adresse von netcup. Hier solltest du auch einen IPv6 Adresse von Canva eintragen.

Zitat von Elke Grutkamp

Wie mache ich das? Ist das unter Protokolle? Dort wird sehr viel in roten Errors angezeigt.

Wie Patrick0815 schrieb, sollten hier bei Verwendung von Canva wohl einmal Fehlermeldungen in deren Schnittstelle zu finden sein. (Kurzer Test der hier aufgelisteten/erwarteten DNS-Einstellungen lässt vermuten, dass da ggf. ein TXT-Eintrag fehlt? Der dürfte wesentlich sein, da er den Nachweis über den autorisierten Zugriff auf die Domäne erbringt.)

Bei Zugriff via IPv6 auf die Netcup-IP-Adresse (die auf das Netcup-Webhosting zeigen dürfte) sollten sich Fehlermeldungen hier bzw. wie von Olivetti unten beschrieben finden lassen:

Zitat von Olivetti

WCP-Logs: WCP -> Websites&Domains -> Tab "Dashboard" -> Abschnitt "Entwicklertools" -> Protokolle

Oder halt mit dem WCP-Dateimanager in /logs/»domain«

(Sofern Canva keine IPv6-Unterstützung anbietet – auf obiger Seite mit DNS-Einstellungen zumindest nicht erwähnt – ist es ggf. ratsam, den AAAA-Eintrag für "@" zu löschen.)

Zitat von worker

So wie ich das sehe verweist der A Record auf eine IP-Adresse an Canva.

wo in weiterer folge kein aufbau einer TLS verbindung möglich ist, die fehlermeldungen die ein browser wirft habe ich hier Hilfe! Meine Webseite ist nicht sicher... #11 aufgezählt.

Zitat von worker

Du hast aber auch einen AAAA Record, der zeigt auf eine Adresse von netcup. Hier solltest du auch einen IPv6 Adresse von Canva eintragen.

das ist nur ein teil der lösung.

Elke Grutkamp ich würde zuallererst prüfen ob Deine seite im Canva portal selbst überhaupt noch vorhanden ist. in weiterer folge zeigst Du uns bitte welche IP adressen Canva gerne eingestellt haben möchte. dann hätten wir gerne noch einen blick auf die DNS einstellungen Deiner domain im netcup webhosting, wo genau das versteckt ist können Dir sicherliche andere hier verraten, ich hab leider kein webhosting.

wenn das dann alles abgeglichen ist kann man sich in weiterer folge um die https zertifikate kümmern, die dann aber genau nichts mit netcup zu tun haben sondern ausschließlich sache von Canva sind!

Zitat von m_ueberall

hier aufgelisteten/erwarteten DNS-Einstellungen

cool, da ist nur von einer IPv4 die rede, nicht von IPv6. oder deren hifeseiten sind outdated. das würde aber eventuell bedeuten, daß die OP nie den IPv6/AAAA eintrag angefasst hat.

echo | openssl s_client -connect 103.169.142.0:443 -servername "canva.com"

zeigt übrigens ein ganz normalen, erwarteten output. das selbe commando mit der domain der OP liefert nur einen TLS handshake failure. also entweder Canva fühlt sich für die domain aus welchen gründen auch immer nicht mehr zuständig oder die haben das zertifikat versaut. hm?

ich bleib mal dabei, die OP soll mal bei Canva prüfen ob ihre seite dort im portal selbst noch vorhanden ist.

oh, das obige commando auf die OP domain mit www als subdomain zeigt ein valides zertifikat. (Not Before: Feb 7 16:54:12 2025 GMT; Not After : May 8 17:45:56 2025 GMT)

nur kommt dort halt leider ein HTTP 301 auf die domain selbst und dann sind wir wieder beim TLS handshake error.

da fehlt also das zertifikat für die domain selbst, wie auch immer das ganze zertifikatshandling im Canva aussieht.

Ich kann zwar nix dazu beitragen, lese aber mit und bin gespannt wie das Match endet.

Derweil recherchiere wer @OP und @TS ist

Zitat von Win98SE4ever

@OP

Original Poster

Operator und Teamspeak.

TS≙OP

Aus reinem Interesse, gibt es hier schon eine weitere Entwicklung?

Mein Monitoring sagt immer noch 403…