duckdns + npm + dns 01 challange

[fantozzi]

Guten Abend zusammen,

ich über seit einiger Zeit den Umgang mit Openmediavault + Docker Container. Nun wollte ich mir ein Letsencrypt Zertifkat mittels NPM erstellen. Die Installation von NPM hat auch soweit geklappt (ich musste mich mit u.a. mit dem Thema "macvlan" auseinandersetzen). Da ich noch keine eigene kostenpflichtige Domain habe, wollte ich Duckdns vorerst ausprobieren. Die DNS Challenge klappt leider nicht.

Mein Logfile zeigt mir u.a. folgendes an:

Detail: While processing CAA for omvdemo.duckdns.org: DNS problem: SERVFAIL looking up CAA for omvdemo.duckdns.org - the domain's nameservers may be malfunctioning

Hint: The Certificate Authority failed to verify the DNS TXT records created by --dns-duckdns. Ensure the above domains are hosted by this DNS provider, or try increasing --dns-duckdns-propagation-seconds (currently 300 seconds).

Ich habe bereits versucht im Netz eine Lösung zu finden, aber als Laie habe ich da meine Schwierigkeiten...

Vielleicht habt ihr einen Tipp für mich?

 

[dverOstE]

Glaube mal gelesen zu haben dass duckdns keine CAA record supportet.
Vielleicht mal mit cloudflare oder so gegentesten.

 

[fantozzi]

Ich habe mir einige Tutorials zum Thema "Duckdns + DNS 01 Challenge" angeschaut, und dort gab es keine Probleme oder habe ich da etwas übersehen?

 

[boeck]

Würde an deiner Stelle mal einen anderen DynDns Anbieter probieren. Hatte vor ein paar Jahren auch ein (anderes) Problem mit DuckDNS und der DNS 01 Challenge. Bei DeSec lief bei mir dann alles problemlos.

 

[fantozzi]

Danke für eure Rückmeldungen. Ich denke ich werde mir eine Domain besorgen und dann weiterhin üben.

 

[RedPanda05]

ich kann .ovh Domain empfehlen. Kosten nur 3€ pro Jahr und es gibt eine Email dazu

 

[Derduke]

damit hat es bei mir funktioniert

domains:
  - XXX.duckdns.org
email: XXX@maildienst.tld
keyfile: privkey.pem
certfile: fullchain.pem
challenge: dns
dns:
  provider: dns-duckdns
  duckdns_token: XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX