Kann kein https einrichten

[SSD1TB]

Hallo,
ich habe mehrere Domains bei Artfiles gehostet.
Bei den Meisten habe ich auf SSL umgestellt:
Let's Encrypt (Domain-Validierung, HTTP)

Nur bei einer klappt das nicht, dort steht:
Let's Encrypt (Domain-Validierung, DNS)

Was ist da genau der Unterschied?
Meine Site ist nicht über https erreichbar. Im Browser wird sie als nicht Sicher angezeigt.
Habe jetzt den Support befragt, die Antwort lautet:
*************************************************
das liegt daran, dass Sie aktuell ein Wildcard Zertifikat haben (*). Das Zertifikat gilt für alle eventuellen Subdomains der ersten Reihe. Ein Zertifikat über HTTP würde nur sinnvoll sein, wenn Sie eine Subdomain haben, die nicht auf unseren Server zeigt. Sollten Sie trotzdem auf HTTP umstellen wollen, dann müssen Sie das * entfernen und Ihre gewünschten Subdomains hinterlegen.
*************************************************


PS: Habe es jetzt doch hingekriegt dass unter der Domain eine Lets Encrypt HTTP steht, die Site wird aber immer noch als unsicher angezeigt. Habe als Subdomain www angelegt, und wieder gelöscht, es hilft alles nichts.

Habe auf der Site eine Worpress Installation.
Hat jemand Eien Tipp für mich?

 

[sklaes]

Der Name im Zertifikat muss zu 100,00% stimmen. Daher klappt das auch nicht eine Subdomain anzulegen und nachher zu löschen.

Bei der http Validierung wird eine Datei auf dem Webserver abgelegt um zu beweisen, das man Kontrolle über den Webserver hat und somit berechtigt ist das Zertifikat zu erlangen.

Bei der DNS Validierung wird ein Eintrag in der DNS Zone vorgenommen um zu beweisen, dass man berechtigt ist. Da der Eintrag bei jeder Validierung geändert werden muss (i.d.r. alle 60 Tage) wird dieses in der Regel automatisiert.

Wie das bei deinem Anbieter konkret läuft kann ich dir nicht beantworten. Wird den deine DNS Zone auch über Artfiles verwaltet?

 

[burglar225]

Wie hast du das Zertifikat denn überhaupt erstellt? Certbot?

 

[leipziger1979]

Ist die Seite öffentlich, also auch für uns, erreichbar so dass wir uns mal das Zertifikat anschauen können?

 

[SSD1TB]

Das Zertifikat kann man ganz einfach im Kundenbereich meines Webhosters einrichten. Ich habe es jetzt noch mal geändert in ein DNS Zertifikat. Das dauert ca. 15 Minuten bis es eingerichtet ist.
Nur wird die Site wohl weiter "unsicher" eingestuft werden.

 

[sklaes]

Ohne deine Webseite zu kennen ist das schwer zu beurteilen.

• wurde ein Zertifikat erstellt?
• passt das Zertifikat zu deiner Webseite.
• klappt es wenn man manuell in der URL HTTPS eingibt.
• gibt es Fehlermeldungen? Oder nur den Hinweis, dass es unverschlüsselt ist?

Prüf mal hiermit deine Webseite:
https://check-your-website.server-daten.de/

Alternativ kannst du auch deine Frage auch hierzu stellen:
https://community.letsencrypt.org/
Aber ohne Angabe deiner Webseite werden die dir auch nicht helfen können

 

[SSD1TB]

Hallo sklaes, Danke für den Tipp!
Ich Idi bin nicht auf die Idee gekommen meine URL mal direkt mit https aufzurufen. So funktioniert es.
Weil ich davon ausging automatisch darauf geleitet zu werden, wie bei meinen anderen Domains.
Werde das in der .htaccess Datei lösen.

 

[sklaes]

@SSD1TB
Schön dass ich helfen konnte.