SSL-Zertifikat lässt sich nicht erneuern

    Hallo, ich kenne mich nicht so gut aus aber wurde darauf hingewiesen, dass mein SSL Zertifikat abgelaufen ist.

    Beim Erneuern treffe ich aber nur auf Verwirrung.

    Ich habe eine Domain und einen Email Server und ich würde gerne beides schützen, Sowohl die Domain mit und ohne www als auch den Mail-Server.

    Wenn ich das Let's Encrypt installiere, mache ich alle 3 Häkchen rein und bekomme dann die Daten, die ich ja bei DNS eintragen muss. Dies habe ich (glaube ich) richtig gemacht (siehe Anhangsbild) aber trotzdem bekomme ich eine Fehlermeldung, wenn ich beim Zertifikat auf "Weiter" drücke. (Auch nachdem ich viele Stunden gewartet habe)

    Und bei dnschecker.org gebe ich _acme-challenge.example.com ein und ersetze example mit meiner Domain. Da kommt aber in jedem Land ein rotes Kreuzchen. Dann dachte ich, ich muss auf dnschecker das eingeben, was ich im DNS Eintrag bei Host eingegeben habe, aber das klappt auch nicht..

    Ich kenne mich echt kaum aus und würde mich freuen, wenn jemand mir noob weiterhelfen würde.

    Danke im Voraus

    Und falls du wider Erwarten tatsächlich ein Wildcard-Zertifikat brauchen solltest und bereit bist, diesen Vorgang spätestens alle drei Monate zu wiederholen, weil Wildcardzertifikate hier nicht automatisch erneuert werden, dann ist der einzutragende Hostname nur _acme-challenge ohne den Rest der Domain, und zwar einzutragen bei der Domain, die das Zertifikat bekommt, nicht bei der generischen hosting... Domain.

    Zitat von PeanutPlay

    Oder verstehe ich da was falsch?

    Nein, das verstehst du schon richtig.

    Aber wie in der FAQ schon steht, wird das Zertifikat dann nicht mehr automatisch erneuert. Bedeutet. du musst dir spätestens alle 90 Tage manuell ein neues Zertifikat ausstellen und dann auch den entsprechenden _acme-challenge TXT Record anpassen.

    Ich habe das für eine bereits existierende Fremdinstallation mal so eine Zeitlang übernommen - aber ehrlich, das ist nicht praktikabel.

    Wenn du das allerdings so willst, kannst du den Fehler, wie NaN dir beschrieben hat, korrigieren und es so machen.