SSL/TLS-Zertifikate - ich komm nicht weiter

  • Hallo zusammen,

    ihr lacht wahrscheinlich - ich kämpfe schon ne Weile :)

    geschützt sind schon:

    Domain

    Domain mit Präfix "www"

    auf rot steht noch:

    SSL/TLS-Platzhalterzertifikat

    in den DNS habe ich den Eintrag _acme-challenge TXT und das Ziel.

    Wie lege ich nun das Platzhalterzertifikat an, damit die Webseite als sicher angezeigt wird. Tippt ja keiner mehr ein www ein.

    Bequem über das System kann ich ja kein weiteres Zertifikat für *.domain.de einrichten oder finde ich das nur nicht.

    Ich könnte über die ZErtifikatverwaltung ein weiteres anlegen aber benötige dann ja dennoch die Daten dort für das Zertifikat. Vielleicht gibt es eine Lösung ohne das Zertifikat extern zu erstellen und hochzuladen (wobei das bestimmt auch schief gehen würde - erstmal ...)

    Danke schon mal fürs Lesen!

  • Domain und Domain mit Präfix "www" sind alles, was du brauchst. Das "Platzhalterzertifikat" (Wildcard-Zertifikat) brauchst du nur, wenn du alle möglichen Subdomains deiner Domain mit einem Zertifikat abdecken möchtest, also z.B. auch sowas wie blog.domain.de oder chat.domain.de. Wildcard-Zertifikate werden bei Netcup aber nicht automatisch erstellt und auch nicht automatisch erneuert, weil Letsencrypt dafür die DNS01-Challenge verlangt, die Netcup nicht automatisiert hat. Deshalb sind solche Zertifikate in einem Webhostingpaket bei Netcup nicht praktikabel, aber andererseits auch nicht nötig, weil du alle Subdomains, die du anlegst, auch separat mit einem Zertifikat für genau diese Subdomain (mit und ohne www davor) absichern kannst, was dann wiederum automatisch aktualisiert wird. Kurz: Vergiss "Platzhalterzertifikate". Das kann mal ein Thema für dich werden, wenn du einen Server hast, nicht nur ein Webhostingpaket.