SSL Zuweisung fehlgeschlagen?

[sens.sash]

Hallo zusammen,

ich habe ein wahrscheinlich einfaches Problem dessen Lösung ich aber nicht finden kann. Ich habe mir bei Strato einen V-Server mit Debian und Plesk aufgesetzt. Hierzu habe ich eine Domain eingekauft. Dieser Domain habe ich eine Strato SSL Zertifikat zugeordnet. Wenn ich jedoch die Domain aufrufe, dann ist die Verbindung permanent als Unsicher gekennzeichnet. Woran kann das liegen?

 

[kartoffelpü]

Sowas findet man raus, wenn man sich die Details der Fehlermeldung mal genauer anschaut.

 

[sens.sash]

Kannst du beschreiben, wo ich die Fehlermeldung finde? Denn aktuell weiss ich ja nur, dass der Browser mir anzeigt, dass die Verbindung "nicht sicher" ist.

 

[kartoffelpü]

https://www.globalsign.com/en/blog/how-to-view-ssl-certificate-details

Zwar schon älter, sollte sich aber nicht grundlegend geändert haben

 

[sens.sash]

Meinst du das?

 

[kartoffelpü]

Sieht so aus, als ob deiner Seite das Zertifikat noch gar nicht zugewiesen ist...

 

[dms]

Hust, wie alt ist denn dein Browser?

Dein Zertifikat muss a überhaupt gefunden und b auch bis zu einem passenden Root-CA validierbar sein

 

[wirelessy]

Was rufst du auf? http://website oder https://website?

 

[sens.sash]

Also ich habe gerade mit dem Strato Support gesprochen. Der sagte mir, dass ich hätte Server und domanin in einem bestellen müssen, sodass das Zertifikat Anwendung findet. Im aktuellen Setup verliert das TZertifikat die Zuordnung. Lösung ist, ein neues Zertifikat zu bestellen.

@dms firefox 131.0.3

@wirelessy
Egal was ich aufrufe, es leitet mich immer zur IP weiter.

 

[gaym0r]

Hierzu habe ich eine Domain eingekauft. Dieser Domain habe ich eine Strato SSL Zertifikat zugeordnet.

Hast du das Zertifikat denn auch auf dem Server eingebunden/konfiguriert?

 

[beartooth]

Ohne ein neues Fass aufmachen zu wollen: Wenn es es Server ist, warum erstellst du nicht einfach ein Let‘s Encrypt-Zertifikat mit z.B. certbot?

 

[sens.sash]

@beartooth Das hatte ich gerade vor, jedoch bekomme ich folgende Fehlermeldung:

Could not issue an SSL/TLS certificate for XXX
Details
Could not request a Let's Encrypt SSL/TLS certificate for XXX



Go to http://

and сheck if the authorization token is available.

If it is, try to request the certificate again. If the token is not available, there may be an issue with your DNS configuration.

Your domain in Plesk is hosted on the IP address(es): XXX, but the DNS challenge used another IP: XXX.

Make sure that the IP address(es) specified in the domain's DNS zone match the IP address(es) the domain is hosted on.

If it does not help or if you cannot find an issue with your DNS configuration, use this KB article for troubleshooting.

 

[dms]

@dms firefox 131.0.3

alles klar - ich hatte hier fehlende/veraltete Rootzertifikate im Sinn - lag da falsch