Ich habe die Woche mehrfach versucht, Wildcard-Zertifikate in einem Webhosting-Paket für zwei Domains anzulegen und dabei die Anleitung befolgt.
Ohne Erfolg, was am Ende nicht schlimm war, da die Domain- und Subdomain-spezifischen Zertifikate gut funktionieren.
Mir war aber auch vorher nicht klar dass
1) Subdomains die auf das gleiche Hosting zeigen, automatisch ein Zertifikat bekommen mit der dritten Checkbox
2) Die Notwendigkeit, einen eigenen TXT-Record anzulegen, bei bei allen Optionen außer Wildcard entfällt
Vorher hatte ich das bei einer Hauptdomain schon einmal richtig gemacht in Plesk, die Vorgehensweise aber zwischenzeitlcih vergessen.
Damals hatte ich wohl nachgelesen, dass Wildcard-Certs generell als "Bad practice" gelten, wenn man sie nicht unbedingt braucht.
Was die Wildcard-Certs angeht, ich brauche sie ja jetzt nicht, habe aber den Verdacht, dass es einfach nicht funktinoiert? 48h habe ich jedenfalls gewartet.
Ich konnte auch die TXT-Records meiner Domain nie mit dig abrufen.
Momentan versuche ich es mal, via CCP die DNS-Record-TTL zu reduzieren und einen TXT-Record für die "Google Site Verification" bei einer meiner Domains anzulegen. Bin gespannt, ob das im Webhosting funktioniert.
Das einzige, was ich mit der Forensuche zu DNS-TXT-Records gefunden habe, ist dieses Thema:
wo es zufällig auch um Wildcard-Zertifikate geht.
Allerdings fällt es mir schwer, die Suche zu nutzen.
Das Thema finde ich z.B. mit "dns text record", aber nicht mit "dns txt" (wohl zu unspezifisch?)
(ach so und im Screenshot aus dem EIngangsposts, fehlt da nicht der Domainname hinter dem "_acme-challenge"? Oder ist das implizit. In der Aufforderungl, die erscheint beim Beantragen des LE-Zertifikats, steht der jedenfalls bei mir mit drin.)