Zertifikate (letsencrypt) für sub.sub.domain.tld ?

    Hallo,

    für subdomains erstelle ich nach wie vor manuell die letsencrypt Zertifikate (gemäß Netcup-WIKI).
    Das klappt auch soweit sehr gut.
    bei Qualys SSL Labs wird wie zu erwarten ein "A"-Rating angezeigt.

    Nun habe ich ein Zertifikat erstellt, welches eine sub.sub.domain.tld enthält.
    (ist das überhaupt standard-konform ? :huh: )
    Das Zertifikat umfasst folgende "Alternative Names" (erstellt mit Option -d):

    Code
    sub.domain.tld
www.sub.domain.tld
sub.sub.domain.tld
www.sub.sub.domain.tld

    alle 4 "funktionieren" auch (grünes Schloss im Browser) - und bei allen 4 wird ein "A"-Rating unter Qualys SSL Labs angezeigt.

    So weit, so gut.

    allerdings erscheint im error.log von "sub.sub.domain.tld" nun ständig die Warnung:
    RSA server certificate CommonName (CN) `sub.domain.tld' does NOT match server name!?

    Woran kann das liegen ?

    Grüße,
    Dirk
    (gekündigt am 06.11.2022, aus Gründen...)

    Diese Meldung solltest Du getrost ignorieren können. Der Webserver weiß halt nichts von den zusätzlichen Domains im Zertifikat und nimmt an, dass es nur für Hauptdomain gilt.


    MfG Christian

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)