Hosteurope LetsEncrypt-SSL-Script

Hallo zusammen

Super Sache, vielen Danke für deine Zeit für die Anleitung und das Video!

Leider bleibt das Skript stehen bei einer Subdomain. Viele andere Domain (14) vorher haben einwandfrei geklappt im Skript.
Ja, ich möchte ein Zertifikat für ca. 20 Domainnamen erstellen. Habe ich bis jetzt auch immer gemacht bei zerossl.com aber da es nicht mehr kostenlos ist versuche ich es nun über diesen Weg.

Subdomain ist erreichbar -> it.vape.ch und führt wie die anderen Domain an das gleiche Ziel im Web.

Im Skrip kommt aber die Meldung:

Validation failed: it.vape.ch

Triggering remove callback for it.vape.ch

Error: Challenge validation failed: CAA record for it.vape.ch prevents issuance (urn:ietf:params:acme:error:caa)

mkdir(): File exists

./myletsencrypt.sh: line 32: --csr: command not found

An was könnte es liegen?

Ciao Andy

Domain ist bei Hosteurope Schweiz und der Webserver läuft bei Hosteurope Deutschland. Domain ist als externe Domain eingebunden.

Gemäss Chat mit dem Hosteurope Support liegt keine Sperrung von Letsencrypt.org in den CAAs vor.

A Record für Domain und Subdoamin ist vorhanden (automatisch erstellt).

Subdomain zeigt wie allen anderen Domains auf das den gleichen Pfad (wir brauchen die Subdomain für die italienische Seite).

kann mir keinen Reim darauf machen, warum ich diese Meldung bekomme.

Ich lese mal deine Links durch. Habe aber schon einiges gegoogelt in der zwischenzeit und es heisst immer, CAA wird aktiv gesperrt bei diesem Fehler, was aber vom Support ja verneint wurde.

Ciao Andy

hier die Bestätigung, dass keine Sperre vorliegt. Siehe Anhang.

Geprüft via https://sslmate.com/caa/

Die Datei solltest Du erhalten haben.
Habe auch die Konsolenausgabe mitgegeben. Dort sieht man schön wie https://vape.ch und die anderen Domains einwandfrei durchlaufen.

Hallo Andy,

vielen Dank für das Engagement Hosteurope-Kunden eine alternative Lösung in Text- und Video-Form aufzuzeigen, wie sie kostenlose SSL-Zertifikate von Letsencrypt für Webserver-Produkte trotz der fehlenden Unterstützung durch Hosteurope nutzen können. Ich werde die Anleitung in den nächsten Tagen testen und anschließend berichten, wüsste aber vorher gerne, ob die folgende Anleitung zur Konfiguration eines SSH-Zugangs hinsichtlich Software empfehlenswert ist!? Die teils unklare Beschreibung soll wohl abschreckend auf die eigenen Kunden wirken. Siehe: https://www.hosteurope.de/faq/…ssh-zugang-konfigurieren/

HG

Hallo Andy,

eine erste Frage - die Anleitung betreffend - habe ich auch: In der Anleitung steht "Sofern noch kein Account-Key oder privater Schlüssel vorhanden ist, kein Problem. Das Script legt diese automatisch an. In diesem Fall lassen wir die Dateinamen wie sie sind."

Wenn für mehrere Domains bereits ein Account-Key und ein privater Schlüssel über ZeroSSL bei Letsencrypt erstellt wurde, sollten oder müssen diese dann beibehalten werden, oder kann man beide trotzdem (aus Gründen der Sicherheit) neu erstellen lassen?

Vielen Dank!

HG

Hallo Andy,

Vielen Dank für die ersten Infos!

Nach meiner Meinung erzwingt das Login per SSH-Key - wie von Hosteurope beschrieben - nur eine Zwei-Faktor-Authentifizierung, was sinnvoll ist, um den direkten Zugang über das KIS auf den Server auszuschließen, falls das Passwort mal in fremde Hände fällt. Aber für einen Test ist das natürlich nicht erforderlich.

"Wegen dem SSH-Zugang. Ich habe da einfach ein Passwort vergeben. Login per SSH-Key habe ich nicht gemacht."

Okay, vielleicht eine banale Frage, aber über das KIS kann man nicht auf die Dateien im Root-Verzeichnis zugreifen, sondern man braucht einen Client, wie FTP, der normalerweise nur auf das www-Verzeichnis abwärts zugreifen kann. Wurde dazu also ein zweiter FTP-Zugang mit dem SSH-Passwort erstellt?

Was mache ich also, wenn ich ein SSH-Passwort erstellt habe, um die bearbeiteten Skripte einrichten zu können. Denn in der Anleitung heißt es nur: "Idealerweise laden wir das Script mit dem SSH-Benutzer hoch, damit dieser auch gleich die Schreibrechte auf das Script und den Ordner hat". Welcher SSH-Benutzer, der FTP-Zugang mit SSH-Kennwort?

Deshalb verstehe ich auch nicht, wie ich die Skripte mit

chmod +x myletsencrypt.sh

ausführbar machen kann!

Jetzt zum korrekten Pfad in der Datei myletsencrypt.sh:

1. Ich nehme mal an, dass der Pfad auf den Ordner der erste Ebene einer CMS-Struktur verweisen muss, bzw. wo die Datei index.php liegt, korrekt?

2. Aber welcher Grundpfad ist der richtige, der mit ".server-he.de" oder der, der im KIS unter "Allgemeine Informationen" als erster "Pfad" unter der IPv6 Adresse angegeben ist?

3. Lassen sich über ein Multi-Domain-Zertifikat von Letsencrypt auch alle Subdomains mehrerer Domains als Wildcard mit "*." absichern?

Herzliche Grüße (=HG) und vielen Dank im voraus,

Sparen

Hallo Andy,

Script-Bearbeitung, Pfad, Wildcard usw. alles klar, danke!

Zitat

Ich habe die Dateien vom Script einfach per FTP hochgeladen und dann über die Dateiverwaltung dem Scriptordner dem wp-Benutzer zugewiesen,

okay, verstanden!

Zitat

damit ich diese online bearbeiten kann bzw. das Script über SSH in den Ordner schreiben kann. Extra Zugänge musst Du normal keine einrichten.

Wie mache ich das, wenn ich keine "extra Zugänge einrichten muss"?

Was mir und vermutlich vielen anderen, die bisher nur per FTP auf ihren Webserver zugegriffen haben, noch nicht klar ist, was mache ich konkret nach dem ich das SSH-Passwort angelegt habe, um die bearbeiteten Skripte einrichten zu können. Denn in der Anleitung heißt es nur: "Idealerweise laden wir das Script mit dem SSH-Benutzer hoch, damit dieser auch gleich die Schreibrechte auf das Script und den Ordner hat".

Ist dieser SSH-Benutzer also doch ein extra Zugang mit dem FTP-Client (z. B. Filezilla), in dem das SSH-Passwort hinterlegt ist, oder ein anderer SSH-Client?

Wie komme ich auf die Kommando-Ebene, um Skripte wie

Zitat

chmod +x myletsencrypt.sh

ausführbar zu machen?

Vielen Dank!

Sparen

Hallo Andy,

vielen Dank für die zusätzliche Einführung zu SSH und die damit verbundene Arbeit. Das hilft mir sehr!

Herzliche Grüße,

Sparen