KeyHelp Community

Hallo,
ich habe vor einigen Tagen eine neue Domain aufgeschaltet und gleich ein Let's Encrypt Zertifikat installiert.
Der Domaintransfer dauerte einige Tage (.com Domain). Seit heute ist der Domaintransfer beendet.

Der Common Name des Zertifikats wurde blöderweise für den Hostname ausgestellt. Jetzt ist die Domain aufgeschaltet und ich erhalte den Fehler Sehe ich mir das Zertifikat an, dann sehe ich, dass der CN dem FQDN entspricht.
Eine Aktualisierung der Sicherheitseinstellung in keyhelp ändert leider nichts.
Habt ihr eine Idee, wie ich das beheben kann?

keyhelp spuckt bei der Wartung folgendes aus: Löschen des Ordners unter /etc/ssl/keyhelp/letsencrypt ändert auch nichts.

Gibt es eine Möglichkeit für einen Revoke?

Krisi wrote: ↑Tue 15. Oct 2019, 10:03

Code: Select all

The local lookup of this URI failed. Either the domains does not point to the server, or there is an DNS resolve error. Try to perform a e.g. wget call to this URI and see, what kind of errors are thrown.

Hmm...?

ohne Zertifikat ist die Domain seit heute morgen einwandfrei erreichbar
Das Zertifikat wurde bereits vor einigen Tagen erstellt.
Der Domaintransfer ist erst heute vollständig abgeschlossen

nslookup mit verschiedenen Nameservern unterstreicht die ohnehin bereits offensichtlich funktionierende Konfiguration des Nameservers

Ist es vlt. noch nicht durch alle Nameserver?

Auffällig ist, dass alle anderen Seiten auf diesem Server ihre Domain im CN haben, während diese neu erstellte Seite den FQDN dort den stehen hat.
Das Zertifikat wurde ja erstellt, als die Domain noch nicht aufgeschaltet war. Zu dem Zeitpunkt war der Fehler für mich erklärbar. Dass jetzt aber für die transferierte Domain kein Zertifikat erstellt werden kann für mich aber nicht.

Schau dir mal diesen Thread an, könnte sich um dasselbe Problem handeln.

Es muss am DNS liegen.
dig zeigt eine falsche IP.
Auch einen nicht von mir gesetzten CNAME Eintrag.

PS: ich sehe in /home/users/benutzerxy/www/ keinen Ordner namens .well-known/
Den sehe ich bei anderen Benutzern aber auch nicht.

Der Ordner .well-known/ wird automatisch auf einen Pfad innerhalb von KeyHelp geroutet und existiert nur für die Dauer der Zertifikatsvalidierung.