Falsches SSL Zertifikat für api.netcup.com innerhalb des netcup Netzwerks

    • Neu

    Hallo zusammen,

    mir ist gestern aufgefallen, dass certbot (auf netcup RS laufend) die DNS01 Challenge gegen die netcup DNS API nicht ausführen kann, weil es einen Fehler bei der Zertifikatsprüfung gibt. Ein `curl -4Iv --connect-timeout 5 https://api.netcup.com/v1/` kommt zum selben Ergebnis.

    Wenn ich von meinem lokalen Rechner aus zugreife, wird mir ein valides Zertifikat für api.netcup.com ausgeliefert. Von innerhalb des netcup Netzwerks (also von einem beliebigen RS von mir), wird mir ein Zertifikat für http://www.netcup.eu ausgeliefert.


    Kann das jemand auf seiner eigenen Infrastruktur bestätigen? Ein Ticket dazu habe ich bereits angelegt. Es geht mir nur um eine Verifizierung des Problems :)


    LG

    • Neu

    Danke dir für den Link! Liest sich so, wie ein kleiner Zwischeneinschub in einem eigentlich anderen Thema. Vielleicht ist deshalb seit gut einem Monat das Problem nicht behoben. Vielleicht erreicht es ja über das Ticket die richtigen Abteilungen. :)

    • Neu

    Ich kenne ein ähnliches Problem auch mit http://www.netcup.de von meinen netcup-Systemen aus:
    # curl https://www.netcup.de
    curl: (60) SSL certificate problem: certificate has expired
    Die DNS-Auflösung ist identisch, aber irgendwas ist anders aus dem netcup-eigenen Netz. Die Priorisierung von v4/v6 spielt keine Rolle, es gibt auch ein paar wenige netcup-Netze aus denen es korrekt funktioniert.

    | VPS: 29 | vCPU: 81 | Memory: 116 GB | Disk: 4532 GB |

    • Neu

    Die Ursache ist wohl identisch.
    Ich habe 4 Netcup-Systeme, auf den ich http://www.netcup.de problemlos erreiche mit richtigem Zertifikat. Auf den gleichen Systemen erreiche ich auch die API mit richtigen Zertifikat. Die anderen 24 Systeme kriegen den Zertifikatsfehler

    Folgende Netze sind fehlerfrei:

    Code
    301    197540    152.53.224.0/22
301    197540    152.53.128.0/22
301    197540    159.195.36.0/22
301    197540    159.195.24.0/22

    | VPS: 29 | vCPU: 81 | Memory: 116 GB | Disk: 4532 GB |