[Vererben des SSL Zertifikat auf Sub-Subdomains funktioniert nicht]

Jawoll, das war's. Danke, der Zusammenhang bzw. dass das einen Unterschied macht, wer das erstellt, war mir nicht bewusst.

[Vererben des SSL Zertifikat auf Sub-Subdomains funktioniert nicht]

Das konzept "Hauptdomain" sagt mir nix?

Angelegt wurden alle Domains vom Admin, Kunde hat dafür gar keine Berechtigung.

[Vererben des SSL Zertifikat auf Sub-Subdomains funktioniert nicht]

OK, das kann es aber nicht sein, da das überwiegend tatsächlich alles einem Kunden zugeordnet ist, also sowohl bums.einheit.hauptdomain.de als auch dings.bums.einheit.hauptdomain.de gehören dem gleichen Kunden.

Die Aufteilung auf andere User betrifft tatsächlich nur einzelne Einträge, für die ich das dann ggf. anders regeln müsste.

[Vererben des SSL Zertifikat auf Sub-Subdomains funktioniert nicht]

vor 13 Stunden schrieb d00p:

Welche der Domains ist denn als "Hauptdomain" (Admin User) angelegt und wie werden die subdomains angelegt?

Da bin ich mir nicht sicher, was du genau meinst? Aber ich beschreibe mal das Vorgehen:

Sämtliche Domains werden von einem Admin-User angelegt (quasi der Haupt-Admin direkt ab Installation von Froxlor), ebenso erfolgt darüber die Zuordnung der Zertifikate. Die Domains selbst werden einzelnen Usern noch zugeordnet (muss man ja eh), auch da ich darüber z.B. den Speicherplatzverbrauch verschiedener Projekte tracke.

[Vererben des SSL Zertifikat auf Sub-Subdomains funktioniert nicht]

Hallo Miteinander!

Laut Dokumentation soll eine Subdomain, wenn kein eigenes SSL Zertifikat definiert wurde, automatisch das Zertifikat der übergeordneten Domain nutzen, sofern vorhanden (Orangefarbener Schild als Icon). Das funktioniert bei mir aber nicht (roter Schild), muss das Zertifkat (das eine Wildcard für die Subdomains enthält) daher für jede Subdomain manuell rein duplizieren (was spätestens bei Zertifikatserneuerung nervig wird). Einzig wenn ich eine Domain als Alias anlege klappt es, das ist aber nicht immer sinnvoll da es eben auch separate Seiten sind.

Mein Verdacht ist, dass es an der Domainstruktur in meinem Anwendungsfall liegt, denn ich betreue überhaupt keine richtigen Top-Level-Domains, sondern nur Subdomains und Sub-Subdomains.

Beispiel:

• Oberste Ebene die auf dem Server betreut wird: bums.einheit.hauptdomain.de
  • einheit.hauptdomain.de liegt nicht in meinem Arbeitsbereich, dortige admins haben im DNS lediglich die adresse bums.einheit.hauptdomain.de auf meine Server-IP gestellt
  • Enthält SSL Zertifikat für bums.einheit.hauptdomain.de und *.bums.einheit.hauptdomain.de
• Subdomains die ich erstelle: dings.bums.einheit.hauptdomain.de
  • Sollte SSL Zertifikat von bums.einheit.hauptdomain.de erben (und damit via Wildcard auch abgedeckt sein), tut es aber nicht

Kann das was damit zu tun haben oder liegt das Problem evtl. ganz woanders?

Danke!