Lets Encrypt automatische Verlängerung

  • Hallo,

    ich habe einen Webhosting 4000 Tarif und sichere meine Webseiten mittels Lets Encrypt ab. Normalerweise bin ich es gewohnt dass diese automatisch verlängert werden,

    allerdings ist es nun zum zweiten Mal vorgekommen dass dies nicht geschieht und ich dies manuell machen muss. Muss ich in der Konfiguration was umstellen, oder liegt das am Webserver?


    Grüße

  • Hallo zusammen,

    ich habe auch das Problem, dass das Zertifikat nicht verlängert wurde. (Ich kenne mich leider nicht wirklich aus und betreibe nur eine einfache Landingpage). Kann sein, dass ich das Wildcard-Zertifikat genommen hatte. Im alten (abgelaufenen Zertifikat steht was von "Unterstützung von Platzhaltern" und "Unterstützung von Webmail").

    "Das aktuelle SSL/TLS-Zertifikat ist gültig bis 11. April 2026. Es wird zum Schutz Ihrer Website eingesetzt, bis ein neues generiert wird." Das hat offensichtlich nicht stattgefunden.

    Jetzt habe ich versucht ein neues Zertifikat zu installieren. Bekomme aber immer folgende Fehlermeldung:

    SSL/TLS-Zertifikat konnte für *** nicht ausgestellt werden.
    Details:

    Let's Encrypt-SSL/TLS-Zertifikat konnte nicht ausgestellt werden für *** Die Autorisierung dieser Domain ist fehlgeschlagen.
    DetailsInvalid response from https://acme-v02.a**************************************
    Details:
    Type: urn:ietf:params:acme:error:connection
    Status: 400
    Detail: 2a03:4000:61:ef4f::23:2897: Fetching https://*********************************q4nexytjcavge: Timeout during connect (likely firewall problem)

    Was kann ich noch machen?

    Vielen Dank schon mal. Wie gesagt, bin absolut lost mit dem Zeug.

    Viele Grüße

    Chris

  • Timeout during connect (likely firewall problem)

    Die Fehlermeldung passt nicht dazu, dass es an einem Wildcard-Zertifikat liegen würde. Zur Sicherheit solltest du das Zertifikat aber neu ohne Wildcard ausstellen lassen. Das sollte das aktuelle Problem beheben und in Zukunft sollte Netcup dann das Zertifikat automatisch verlängern. Wenn das (also sicher ohne Wildcard) schief geht, wonach die Fehlermeldung aussieht, ist das eigentlich ein Fall für den Support, aber da du dir nicht sicher bist, was du angeklickt hast, mach erstmal das, was du selbst machen kannst.

  • Hallo,

    besten Dank für die Antwort. Zwischenzeitlich konnte mir der Support hier helfen. Die Ausstellung eines neuen Zertifikates schlug immer fehl, weil IPv6-Subnet für mein Hosting nicht korrekt auf den Server geroutet wurde. Wurde vom Support gelöst.