Wildcard Zertifikat automatisch erneuern.

  • Moinsen Leute :D

    Ich habe immer jede einzelne Subdomain mit einem Zertifikat versehen.
    Dann kam ich mal auf die Idee, einfach alle per Wildcart Zertifikat zu signieren.
    Das ganze hatte ich aus verschiedenen Gründen gemacht.
    Daraufhin ist mir dann nach 90 Tagen (mehr oder weniger) aufgefallen, das NetCup bzw. die Variante von Plesk bei NC das ganze nicht automatisch aktualisieren kann.

    War natürlich sehr erfreut alles wieder auf einzelne Subdomains umzustellen.
    Alles nach und nach immer wieder nicht erreichbar usw.

    Naja wie dem auch sei..

    Meine Frage dazu ist es mittlerweile möglich bei Netcup Wildcart Zertifikate zu benutzen, welche automatisch aktualisiert werden?
    Zusätzlich dazu dann die Frage, ist das Ganze auch im Zusammenhang mit Cloudflare möglich?

    Ansonsten, wenn das nicht ohne Weiteres geht, kann ich auf meinem Server z.B. Certbot nutzen, dann bei Cloudflare den DNS Eintrag setzen und das Zertifikat bei Netcup/Plesk hochladen?

    Hat da jemand von euch Ahnung bzw. Erfahrung mit und kann mir irgendwas fertiges (Script) empfehlen um das umzusetzen?

    Wäre mega nice, wenn das funktioniert und evtl. jemand was fertig gescriptetes hat oder mir irgendwie einen weg zeigen kann, das ganze umzusetzen.

    Mfg ;)

  • Wildcard mit automatischer Verlängerung funktioniert bei Netcup nicht. Wenn die Nameserver über Cloudflare laufen und du einen eigenen Server hast, kannst du über acme.sh Wildcard-Zertifikate automatisch verlängern lassen. Möchtest du den Cloudflare-Proxy nutzen, wird automatisch ein „Universal“ Zertifikat für die Domain ausgestellt und Cloudflare kümmert sich um die Verlängerung. Solche Universal-Zertifikate decken im Free-Tarif nicht verschachtelte Subdomains mit ab (test1.domain.tld, test2.domain.tld), verschachtelte Subdomains sind dann aber kostenpflichtig (test1.test2.domain.tld).

    Stirbt der Elternprozess, während das Kind noch als Zombie herumsteht, wird das Kind an PID 1 weitergereicht.

  • Wenn du einen eigenen Server hast funktioniert das mit Certbot und dns-netcup Authenticator Plugin über dns_01 challenge und Netcup API wunderbar.

    Läuft bei mir schon lange ohne Probleme.

    edit: zu spät gelesen das du es für Plesk brauchst... :sleeping: