Falsches SSL Zertifikat für api.netcup.com innerhalb des netcup Netzwerks

Hallo zusammen,

mir ist gestern aufgefallen, dass certbot (auf netcup RS laufend) die DNS01 Challenge gegen die netcup DNS API nicht ausführen kann, weil es einen Fehler bei der Zertifikatsprüfung gibt. Ein `curl -4Iv --connect-timeout 5 https://api.netcup.com/v1/` kommt zum selben Ergebnis.

Wenn ich von meinem lokalen Rechner aus zugreife, wird mir ein valides Zertifikat für api.netcup.com ausgeliefert. Von innerhalb des netcup Netzwerks (also von einem beliebigen RS von mir), wird mir ein Zertifikat für http://www.netcup.eu ausgeliefert.

Kann das jemand auf seiner eigenen Infrastruktur bestätigen? Ein Ticket dazu habe ich bereits angelegt. Es geht mir nur um eine Verifizierung des Problems

LG

Danke dir für den Link! Liest sich so, wie ein kleiner Zwischeneinschub in einem eigentlich anderen Thema. Vielleicht ist deshalb seit gut einem Monat das Problem nicht behoben. Vielleicht erreicht es ja über das Ticket die richtigen Abteilungen.

Das sind auch meine Beobachtungen. IPv4 oder v6 hat beides dasselbe Verhalten. DNS löst auch beide auf die gleiche IP auf. Nur das Zertifikat hat den falschen CN.