Lets encrypt Zertifikat lässt sich nicht verlängern

    Aus irgendeinem Grund (?) hat sich das kostenlose "Lets encrypt" Basis-Zertifikat nicht verlängert. ( Ich hatte *nicht* die Option 'wildcard' angewählt )
    Manuell neu laden scheitert mit der Fehlermeldung

    -----------------------
    Invalid response from https://acme-v02.api.letsencrypt.org/acme/authz/2992517926/767278998205
    Details:
    Type: urn:ietf:params:acme:error:connection
    Status: 400
    Detail: 2a03:4000:61:f791::23:5310: Fetching https://hesselmetz.de/.well-known/ac…RzMjkHk935p5a-4: Timeout during connect (likely firewall problem)
    ---------------------

    Was muss ich alles richtig machen?

    oder: Welche Informationen werden gebraucht, damit man mir helfen kann?


    Nachtrag: Ich hatte schonmal den Fall, dass vermutlich das netcup-Kontingent bei letsEncrypt erschöpft war (mit Hinweis, wann ein neuer Versuch sinnvoll ist)
    Ist dies hier ( timeout during connect ) auch so was ähnliches?

    Einmal editiert, zuletzt von michael_x (26. August 2026 um 19:59) aus folgendem Grund: Nachtrag

    Es ist eine IPv6-Adresse für deine Domain im DNS hinterlegt.
    Der Webserver ist aber nur per IPv4 erreichbar.

    Deswegen der Timeout.

    ---

    Zitat von michael_x

    Ich hatte schonmal den Fall, dass vermutlich das netcup-Kontingent bei letsEncrypt erschöpft war

    Das gilt für die generische Default-Domain die netcup vergibt. Die sollte man eh nicht verwenden.

    Bei eigenen Domains greift das Limit, wenn mehrfach versucht wird, das selbe Zertifikat zu erstellen (5 Versuche in 7 Tagen).
    z.B. weil die Beantragung wg. eines Fehler fehlschlägt.

    Stimmt die IPv6-Adresse in den DNS-Einstellungen mit der Adresse überein, die im CCP bei dem Webhosting-Produkt angezeigt wird? Falls nicht, solltest Du den DNS-Eintrag entsprechend anpassen. Falls ja, solltest Du an den Support melden, daß die IPv6-Adresse nicht erreichbar ist. In dem Fall könntest Du den DNS-Eintrag vorrübergehend entfernen, um das Zertifikat zu erneuern und wenn IPv6 wieder funktioniert, fügst Du den DNS-Eintrag wieder hinzu.

    P.S.: Du hast hier im eos-Bereich des Forums gepostet. Hier lesen nicht alle mit und es ist auch nicht der richtige Ort für das Anliegen. Besser wäre das WCP-Forum gewesen.

    Zitat

    Falls ja, solltest Du an den Support melden, daß die IPv6-Adresse nicht erreichbar ist. In dem Fall könntest Du den DNS-Eintrag vorrübergehend entfernen, um das Zertifikat zu erneuern und wenn IPv6 wieder funktioniert, fügst Du den DNS-Eintrag wieder hinzu.

    Und wie entferne ich den ? In Websites&Domains im Tab Hosting und DNS sehe ich die IPv6 2a03:4000:61:f791::23:5310 die auch in der Firewall / Timeout Fehlermeldung erscheint, aber wo kann ich die entfernen?

    Nachtrag:
    Entweder jemand von netcup hilft heimlich mit, oder das temporäre Entfernen aller SSL - Häkchen bei der Domain und dann wieder Zertifikat laden halt geholfen. ( An der IPv6 habe ich jedenfalls nichts ändern können/brauchen ) Nun hat es jedenfalls geklappt. 8)

    2 Mal editiert, zuletzt von michael_x (27. August 2026 um 12:41) aus folgendem Grund: Nachtrag

    DNS Änderungen nimmst du im CCP unter Domains vor.

    Passende Wikieinträge:
    https://www.netcup.com/de/helpcenter/dokumentation/domain/cloud-dns
    oder
    https://www.netcup.com/de/helpcenter/dokumentation/domain/dns-einstellungen

    Je nachdem ob du das neue CloudDNS nutzt (Neukunden) oder das alte DNS-System (Bestandskunden).

    So oder so musst du aber den Support kontaktieren, falls im DNS wirklich die korrekte IPv6 (AAAA) hinterlegt ist. Denn dann stimmt etwas mit dem Webhosting nicht und Besucher, die dich nur via IPv6 erreichen können, erhalten eine Fehlermeldung.