SSL Let's Encrypt lässt sich nicht aktivieren

[Pascal S.]

Hallo, 

 

Ich habe wieder mal ein Problem mit meinem Froxlor-Panel. 

Sobald ich Let's Encrypt aktivieren und auch unter der Domain auswähle, dass Froxlor selber ein Zertifikat generieren soll, speichert er dieses nicht...

Die harken sind nach dem speichern wieder weg.. 

[d00p]

Gibt es denn vllt eine Fehlermeldung beim Speichern? Die domain darf zum Bsp nicht mit wildcard alias angelegt sein, das sagt dir froxlor aber.

 

ODER:

 

Du hast ssl-redirect aktiviert, froxlor deaktiviert das temporär für die Erstellung der certs, einfach so lassen und geduldig sein.

[Pascal S.]

Also so sieht es momentan aus. Wie schon gesagt.. immer wenn ich den harken setze und speicher geht es wieder weg..

[d00p]

Na schau mal genau hin, du hast ja auch gar keine SSL IP-Adressen, wie soll das gehen?

[Pascal S.]

Aber auch wenn ich diese Eintrage und sage, es soll ein Let's Encrypt Zertifikat benutzt werden, wird dieses nur für die FQDN generiert und der Browser gibt mir ein Fehler an...

[d00p]

natürlich wird das zertifikat nur für den FQDN erstellt, für was denn sonst?

[Pascal S.]

Tut mir leid, wenn ich mich jetzt Dumm anstellen sollte. 

Aber wenn ich z.B. auswähle, dass ein Zertifikat benutzt werden soll und ich diese Einstellung für die Domain www.xyz.de vornehme, spuckt er mir wie gesagt diesen Fehler aus beim Zertifikat, dass die Domains nicht übereinstimmen..

[d00p]

Also, du kannst in den SSL Einstellungen ein Zertifikat hinterlegen, du kannst ebenso bei jeder SSL-IP ein Zertifikat hinterlegen (und solltest es auch tun!). Diese werden als Fallback für SSL-Domains genutzt die kein eigenes Zertifikat haben. Du kannst hier also getrost einfach ein selbst-signiertes Zertifikat erstellen und in den Einstellungen hinterlegen.

 

Als zweites geht es um die Domain-spezifischen Zertifikate. Diese stellst du als Kunde im SSL-Editor ein, oder eben über das Häkchen "Let's Encrypt verwenden".