Kommt drauf an, ist der wirklich für die Hauptdomain (_acme-challenge.example.net) oder für die Subdomain (_acme-challenge.sub.example.net) gedacht? Bei Letzterem würde es das Fehlerbild nämlich absolut erklären, weil der Wildcard-Record dann nicht mehr greift.
Nebenbei bemerkt solltest Du in Plesk das Häkchen bei Wildcard-Zertifikat lieber nicht setzen, wenn Plesk nicht auch der Nameserver ist. Andernfalls musst Du diesen TXT-Record alle 2-3 Monate manuell erneuern. Wildcard-Zertifikate haben bei Plesk sowieso keinen wirklichen Vorteil. (Von speziellen Setups mal abgesehen.)
Hallo,
ok wow, damit habe ich tatsächlich nicht gerechnet. Das ist eine wichtige Info. Ich habe gestern Abend eine neue Subdomain angelegt, die hat sofort funktioniert. Allerdings ohne SSL. Als ich SSL aktiviert habe, ergab sich sofort der gleiche Fehler wie bei der ersten Subdomain.
Ich habe dann den TXT Record (_acme...) gelöscht und ein Update der Domain gemacht und nun sind alle Domains und Subdomains (komischerweise auch mit SSL) erreichbar. Es lag also tatsächlich an dem TXT Record, obwohl sich dieser nicht auf Subdomains sondern wirklich nur auf die "reine" .de Domain bezog.
Das Problem ist also (erstmal) vom Tisch, vielen Dank für die schnelle und gute Hilfe!!
Jetzt vielleicht noch eine Frage: Was ist denn die beste Einstellung bei der Erstellung von SSL? Ich persönlich finde eine SSL Verbindung immer sehr vertrauenswürdig, vorallem weil der Browser ja bei nicht SSL auch direkt Warnungen ausgibt. Die Webseite speichert nun zwar keine sensiblen Daten wie Passwörter oder Bankverbindungen, es gibt allerdings ein Kontaktformular mit Name und E-Mail Feld.
In welcher Form empfiehlt es sich denn im Plesk die SSL Einstellungen zu aktivieren, wenn man externe Domains und externe Nameserver nutzt? (Mein Problem ist, dass mein private Server über Plesk nur einen Nameserver hat, .de Domains aber zwei Nameserver erfordern, daher nehme ich die NS von IN*X.)
Du hattest jetzt geschrieben, dass ich das Häkchen bei "Wildcard-Domain schützen (inklusive www und Webmail)" nicht setzen sollte. Ich arbeite aber mit einigen Subdomains, soll ich die dann alle lieber im Einzelnen schützen? Dann müsste ich aber für jede neue angelegte Subdomain wieder einen TXT Record bei IN*X erstellen, oder habe ich hier einen Denkfehler?
Ich habe tatsächlich sogar schon einmal mit dynamischen Subdomains gearbeitet, in denen das PHP Script die Subdomain ausliest und dann entsprechend auf den Wert darin reagiert. Das wäre dann ja nicht möglich, da ich tatsächlich alle Subdomains vorher "bekannt" machen muss, oder sehe ich das falsch?