encrypt zertifikat EIn "FEhler ist aufgetreten" [GELÖST]

[Kabna]

guten morgen,

Aktualisierungen für 2 Software-Pakete sind verfügbar.

Betriebssystem Debian 10.9 (64-bit)
Kernel 4.19.0-13-amd64
KeyHelp

21.0 (Build 2195) Änderungsprotokoll

Webserver Apache 2.4.38
PHP PHP 7.3.27
Datenbank-Server MariaDB 10.3.27
FTP-Server ProFTPD 1.3.6
Mail Transfer Agent Postfix 3.4.14
Mail Delivery Agent Dovecot 2.3.4.1
Datenbank-Administration phpMyAdmin 5.1.0
Webmail Roundcube 1.4.11
Kryptographie OpenSSL 1.1.1d

Ich habe das Problem das SUbdomains gerne mal "Ein FEhler ist aufgetreten" dem ausrufezeichen erscheinen sobald ich das Standard encrypt zertifikat anwähle. Bisher nur bei TEstseiten. Jetzt ist es allerdings relevant. Es handelt sih um .de DOmains falls das relevant ist.Hier im Forum habe ich schon einiges gefunden, von Neustart bis hin zu lag an Debian 9. Ich habe Debian 10 und neugestartet habe ich leider auch schon. Neu erstellt, über die Nacht gewartet, entzertifikatet und wieder drauf, sowie SubDOmain gelöscht und neu erstellt. Nichts hat bisher geholfen. Ich wusste leider nicht in welchem der Logs ich wichtige informationen finde dazu oder es gab einfach keine. Sonst hätte ich sie hier auch aufgeführt.
Würde es vielleicht etwas bringen statt der namensserver meines Anbieters manuelle DNS Einstellungen zu benutzen. Vielleicht sollte ich noch erwähnen das ich vom Account meines Anbieters an den Server auf dem Keyhelp drauf ist verweise. Das allerdings schon immer mit allen Domains.
Und ich habe schon andere dnseinstellungen vom Anbieter für die Hauptdomain ausprobiert. Leider das selbe.
Ps. DIe hauptdomain geht nur die SUbdomains leider nicht.

Ereignissprotokoll-log:
2021-04-12 08:47:10
Fehler Failed to aquire a Let's Encrypt certificate for subdomain.domain.de.
Local resolving checks failed for domain "subdomain.domain.de". Please ensure that your domain is locally resolvable! 127.0.0.1 Maintenance (update)
2021-04-12 08:47:08
Fehler Failed to aquire a Let's Encrypt certificate for subdomain.domain.de.
Local resolving checks failed for domain "subdomain.domain.de". Please ensure that your domain is locally resolvable! 127.0.0.1 Maintenance (update)
2021-04-12 08:47:06
Fehler Failed to aquire a Let's Encrypt certificate for subdomain.domain.de.
Local resolving checks failed for domain "subdomain.domain.de". Please ensure that your domain is locally resolvable! 127.0.0.1 Maintenance (update)

Vielen Dank im Voraus

[Alexander]

Hierzu bitte einmal im KeyHelp unter

- Systemstatus -> Ereignis-Protokoll

oder

- Systemstatus -> Protokolle -> Wartung von SSL/TLS-Zertifikaten

nachsehen und die entsprechende Fehlermeldung posten.

[Kabna]

Okay danke gut, ja hier:
Ereignissprotokoll-log:
2021-04-12 08:47:10
Fehler Failed to aquire a Let's Encrypt certificate for subdomain.domain.de.
Local resolving checks failed for domain "subdomain.domain.de". Please ensure that your domain is locally resolvable! 127.0.0.1 Maintenance (update)
2021-04-12 08:47:08
Fehler Failed to aquire a Let's Encrypt certificate for subdomain.domain.de.
Local resolving checks failed for domain "subdomain.domain.de". Please ensure that your domain is locally resolvable! 127.0.0.1 Maintenance (update)
2021-04-12 08:47:06
Fehler Failed to aquire a Let's Encrypt certificate for subdomain.domain.de.
Local resolving checks failed for domain "subdomain.domain.de". Please ensure that your domain is locally resolvable! 127.0.0.1 Maintenance (update)

[Alexander]

Deine Domain kann nicht lokal aufgelöst werden.

Überprüfe hierzu ob die Namensauflösung lokal (also auf dem Server selbst!) zur Domain möglich ist.

Z.b. mit wget, curl etc.

Code: Select all

wget https://subdomain.domain.de

[Kabna]

--2021-04-12 09:49:21-- (Versuch: 7) https://subdomain.domain.de/
Verbindungsaufbau zu sub.domain.de (sudomain.domain.de)|46.38.243.234|:443 … fehlgeschlagen: Die Wartezeit für die Verbindung ist abgelaufen.
Erneuter Versuch.

......................

DIe Hauptdomain wird aufgelöst natürlich aber auch mal getestet. Nur die Sub nicht

[Alexander]

Dann musst du als nächstes die DNS -Einstellungen bei deinem Domain-Provider überprüfen.

[Kabna]

Die sind leider Identisch mit dem Domains bei denenen es funktioniert. Die bei der es zum Beispiel auch funktioniert unterscheidet sich nur in einem :
ein bindestrich in dem Domainnamen. DIe eine ist ohne und die andere mit. Ohne klappt mit den Subdomains

Grade habe ich:
*

A
193.ipadresse.
yes
@

A
193.ipadresse..
yes
@

MX
10
mail.domain.de
yes
ftp

A
193.ipadresse..
yes
mail

A
193.ipadresse..
yes
www

CNAME
@
yes

A

Hatte vorher folgende siehe Bild: (namensserver von meinem Anbieter)


Mod-Edit: Screenshot auf Wunsch entfernt

[Alexander]

Bzgl. Screenshot: Man sieht leider nur die Hälfte, aber am Ende deiner Nameserverangaben fehlt sicherlich der abschließende Punkt (Host und Destination).

[Kabna]

Ich habe noch mal den kompletten. Den lösche ich allerdings später wieder wenn es hoffentlich gelöst ist

Wie gesagt, der nicht-screenshot war das aktuelle und da sind bis auf den Bindestrich im Domainnamen alles gleich. Auch die dns.
Soll ich also nochmal die namensservernagben mit einem "." hinter dem first, second und third?

Wo könnte noch das problem liegen?


Mod-Edit: Screenshot auf Wunsch entfernt

[Florian]

Hallo,

löst denn der Keyhelp Server die Domain korrekt auf diese IP auf, die da im DNS gesetzt wurde?

Die unterscheidet sich nämlich von Deiner Antwort oben nach dem Test mit wget

[Kabna]

Inziwschen gehts einfach. ^^. Ich glaube das hatte ich schon mal. Werde mir aber notieren wie ich das durchteste wie von ihnen beschrieben
Danke
Melde mich falls es wieder nicht mehr geht. Was aber unwhrscheinlich ist, hoffe ich . Vielen DAnk auf jeden FAll!

Ps. Wie bekomme ich die attachements richtig rausgelöscht. Einfach entfernen scheint nicht zu reichen..Ich lösche später die posts wenns geht oder den topic dann

Mod-Edit: Screenshot auf Wunsch entfernt

[Alexander]

Hab deine Screenshots wie gewünscht entfernt.

[Kabna]

Danke, und vielen Dank nochmal für die Hilfe