Wie HTTPS aktivieren?

Um was für ein CMS geht es

moin Maetzen,

wenn das eine statische seite ist dann über Plesk > Panel Links (unten) > Lets Encrypt > Zertifikat anfordern für domain oder wildcard. in dem dann erscheinenden Fenster gibts die Daten für den DNS eintrag - - neuer DNS Record in der domain - TXT - Host ist _acme-challenge und in den destination oder wert kommt der schluessel. Dann mit:

nslookup -q=TXT _acme-challenge.dein-domainname.de 8.8.8.8

bei Google schauen ob es propagiert hat und wenn der schlüssel in der antwort (5 minuten ca) ist auf fortfahren klicken. Oder ist das zertifikat installiert und der wechelt nicht automatisch auf https ?

das ist was ich gestern gemacht habe - kann völlig falsch sein fuer deinen Fall ...

Es ist klar zu empfehlen, das Zertifikat für ein Webhosting nicht als Wildcard-Zertifikat ausstellen zu lassen. Das erneuert sich nicht automatisch. Aktuell müsste der Vorgang damit spätestens alle drei Monate manuell wiederholt werden. Mit der beschlossenen Verkürzung der Gültigkeit auf rund 6 Wochen dann entsprechend öfter.

Ein Zertifikat nur für die Domain und http://www.domain kann Netcup automatisch besorgen und das wird dann auch in Zukunft automatisch aktualisiert.

Und man spart sich so auch den DNS-Eintrag.

Einfach im WCP das lets-enrypt-cert (ohne Wildcard) anfordern und das wars

Genau das hab ich gemacht - mit wildcard und www - wird alle 3 monate automatisch erneuert ...

Zitat von NaN

Es ist klar zu empfehlen, das Zertifikat für ein Webhosting nicht als Wildcard-Zertifikat ausstellen zu lassen. Das erneuert sich nicht automatisch. Aktuell müsste der Vorgang damit spätestens alle drei Monate manuell wiederholt werden...

Oder ist das kein wildcard lets encrypt was ich habe?

muss ich nachher mal die subdomain ichbin.derwebdesignheld.de eröffnen und dann sehen wir was Sache ist

Dein Zertifikat hat Wildcard support. Es ist für deine Domain und *.Domain ausgestellt. Solche Zertifikate stellt Letsencrypt nur mit der DNS-01 Challenge aus, weil du mit der HTTP Challenge nicht beweisen kannst, dass du berechtigt bist, Zertifikate für alle Subdomains ausstellen zu lassen. Der Vorgang, den du beschrieben hast, also das Anlegen eines DNS-Records, ist Teil der DNS-01 Challenge. Netcup unterstützt diese Challenge nicht automatisch. Der Vorgang hängt daran, dass du diesen DNS Eintrag manuell anlegst. Das müsstest du z.Z. alle drei Monate machen. Für die Domain selbst und die Domain mit www davor brauchst du kein Wildcard-Zertifikat. Das "normale" Zertifikat braucht nur die HTTP-01 Challenge, die Netcup automatisch abarbeiten kann. Warum dort steht, das Zertifikat mit Wildcard-Unterstützung würde sich automatisch verlängern, kann ich dir nicht sagen. Das ist m.W. nicht korrekt.

Zitat von NaN

Warum dort steht, das Zertifikat mit Wildcard-Unterstützung würde sich automatisch verlängern, kann ich dir nicht sagen.

es steht unten im bullet-2 (wenn non-plesk-DNS benutzt wird, muß der Eintrag manuell blabla…).

Zitat von webdesignheld

Genau das hab ich gemacht - mit wildcard und www - wird alle 3 monate automatisch erneuert ...

Die Challenge wird für einen bestimmten Zeitraum gespeichert und muss deshalb nicht immer erneut durchgeführt werden. Würdest Du das Zertifikat also innerhalb der nächsten Wochen verlängern bzw. erneut beantragen, wird weder über HTTP noch über DNS irgendwas überprüft. Vorausgesetzt der "Account" bei Let's Encrypt ist identisch, was je nach ACME-Client (in diesem Fall in Plesk integriert) normalerweise der Fall sein sollte.

Dein Zertifikat wurde bisher noch gar nicht verlängert, insofern viel Spaß in 3-6 Monaten. Da wird sich irgendwann gar nichts automatisch verlängern, wenn Du beim Wildcard-Zertifikat bleibst.

Zitat von KB19

insofern viel Spaß in 3-6 Monaten. Da wird sich irgendwann gar nichts automatisch verlängern, wenn Du beim Wildcard-Zertifikat bleibst.

Hey danke für die Info - hab gewechselt - unassign - delete DNS entry und neues lets encrypt nur domain und www Ich freu mich hier zu sein.

Tutorial