Letsencrypt zertifikat nur für wwwexamplecom

[ktownmods]

Hi,

Ich nutze Ispconfig 3.1.4 auf einem Root Server mit Ubuntu 16.04.2
Nun mein Problem ich habe bei ispconfig den Haken bei Letsencrypt gesetzt jedoch funktioniert das Zertifikat nur für wwwexamplecom und nicht für examplecom!

Jemand eine ahnung wieso das nicht so klappt wie ich es will also für www und ohne www?

MfG K Town Mods

 

[florian030]

evt. stimmt der dns-eintrag für example.com nicht. Du könntest ja einfach den Namen der Domain verraten.

 

[ktownmods]

evt. stimmt der dns-eintrag für example.com nicht. Du könntest ja einfach den Namen der Domain verraten.

ktownmods.org

 

[florian030]

wenn du www erzwingst, wo soll dann das zertifikat für example.com herkommen?

 

[ktownmods]

Das mit seo rewrite habe ich erst nach dem zertifikat erstellen gemacht.

Oder meinst du was anderes?

 

[Till]

Du hast doch ein SSL cert für hktownmods.org. Denn ohne dass könntest Du keinen rewrite von https://ktownmods.org auf https://www.ktownmods.org machen ohne einen Zertifukatsfehler zu bekommen. Und da kein zertifikatsfehler im Browser erscheint, hast Du ein zertifikat für die Domain ohne www.

 

[ktownmods]

Du hast doch ein SSL cert für hktownmods.org. Denn ohne dass könntest Du keinen rewrite von https://ktownmods.org auf https://www.ktownmods.org machen ohne einen Zertifukatsfehler zu bekommen. Und da kein zertifikatsfehler im Browser erscheint, hast Du ein zertifikat für die Domain ohne www.

Bei mir steht immer das Zertifikat ist nur für www.ktownmods.org gültig

 

[Till]

Das ist ein multidomain SSL cert und Dein Browser zeigt Dir nur die Hauptdomain an. Wenn es nicht auch für ktownmods.org gültig wäre, würdest Du wie gesagt einen SSL Fehler bekommen und keine Umleitung auf die www subdomain.

 

[ktownmods]

Das ist ein multidomain SSL cert und Dein Browser zeigt Dir nur die Hauptdomain an. Wenn es nicht auch für ktownmods.org gültig wäre, würdest Du wie gesagt einen SSL Fehler bekommen und keine Umleitung auf die www subdomain.

Hab den rewrite draußen und firefox sagt wenn ich die domain ohne www aufrufe

ktownmods.org uses an invalid security certificate. The certificate is only valid for www.ktownmods.org Error code: SSL_ERROR_BAD_CERT_DOMAIN

Was muss den eig bei auto Subdomain rein?
Wenn ich dort keine eintrage geht immer der haken bei letsencrypt Weg?

 

[Till]

Ok, stimmt. wundert mich dass er die SSL Verbindung scheinbar erts nach dem rewrite aufbaut, aber ok, man lernt ja nie aus Und Du bist sicher dass Du das cert in ispconfig erstellt hast und nicht etwa mit LE aufd er shell? Denn ISPConfig fügt immer alle alias und subdomains in das cert ein und ispconfig nimmt auch immer die domain der website, welche ktownmods.org sein muss und nicht www.ktownmods.org als hauptdomain für das SSL cert.

 

[ktownmods]

Ok, stimmt. wundert mich dass er die SSL Verbindung scheinbar erts nach dem rewrite aufbaut, aber ok, man lernt ja nie aus Und Du bist sicher dass Du das cert in ispconfig erstellt hast und nicht etwa mit LE aufd er shell? Denn ISPConfig fügt immer alle alias und subdomains in das cert ein und ispconfig nimmt auch immer die domain der website, welche ktownmods.org sein muss und nicht www.ktownmods.org als hauptdomain für das SSL cert.

Ja bin mir sicher habe ispconfig schon 2 mal neuinstalliert und es klappt einfach nicht
Ach ich habe mit dem tut von howtoforge.com ubuntu 16.04 nginx ispconfig etc ein cert für ispconfig erstellt (läuft unter der gleichen domain kann es daran liegen?)

 

[florian030]

Schalte den rewrite ab und lass dann das Zertifikat erstellen (evtl. musst Du das alte vorher aus etc/letsencrypt entsorgen).

Ähmm.... wenn man alles ließt, ist das besser. Werd ich mir mal merken.

Du kannst für eine Domain immer nur genau ein Cert von LE haben. Wieso in alle Welt nimmst Du nicht sowas wie main.example.com für ispconfig? Das ist doch wesentlich übersichtlicher.