ich habe aktuell ein Problem mit einer Domain, bei der per geändertem A-Record eine Weiterleitung auf eine andere IP eingerichtet ist. Die Domain ist mit einem kostenlosen "Let's encrypt" Zertifikat gesichert und das ganze wird bei Wint-Global gehostet.
Das Let's encrypt Zertifikat wird (normalerweise) vom Hoster automatisch nach Ablauf neu erstellt. In meinem Fall besteht aber das Problem, dass die IP des A-Records und die IP des Servers, auf dem die Domain gehostet wird, durch die Umleitung nicht identisch sind.
Das nimmt Let's encrypt zum Anlass die Erneuerung des Zertifikats abzulehnen,
(Token, Domain und IPs per xxx unkenntlich gemacht)Fehler: SSL/TLS-Zertifikat von Let's Encrypt konnte nicht für [Domainname] abgerufen werden.
Gehen Sie zu [Domainname]/.well-known/acme-challenge/xxxxxxxxxxxxxxxxxxxxx
und überprüfen Sie, ob das Autorisierungstoken verfügbar ist.
Falls ja, versuchen Sie erneut, das Zertifikat abzurufen. Wenn das Token nicht verfügbar ist, liegt möglicherweise ein Problem mit der DNS-Konfiguration vor.
Ihre Domain in Plesk wird unter den folgenden IP-Adressen gehostet: xxx.xxx.xxx.xxx. Für die DNS-Aufforderung wurde jedoch eine andere IP-Adresse verwendet: xxx.xxx.xxx.xxx.
Die IP-Adressen, die in der DNS-Zone der Domain angegeben sind, müssen mit den IP-Adressen übereinstimmen, auf denen die Domain gehostet ist.
Falls dies bereits der Fall ist und Sie kein Problem in der DNS-Konfiguration erkennen, finden Sie in diesem KB-Artikel Schritte zur Fehlerbehebung.
Da das Autorisierungstoken vorhanden ist, kommen eigentlich nur die unterschiedlichen IP Adressen als Ursache in betracht.
Ich habe jetzt die A-Record Umleitung raus genommen, aber offenbar braucht es noch eine Weile bis der Server die neuen Werte übernimmt.
Kennt das Problem zufällig jemand und hat bestenfalls sogar eine Lösung oder weiterführende Infos dazu?
Leider bin ich nicht der 100%ige Netzwerk-Freak. Ich kann das ganze lediglich in der Plesk Weboberfläche konfigurieren und die Umleitung habe ich hauch nur nach einer externen Anleitung eingerichtet.