SSL Zertifikat?

Hallo ich wollte mit letsencrypt meine nextcloud zu HTTPS machen. Zuerst wollten die meine E-Mail hab ich eingegeben und dann haben sie geschrieben daß sie meine Domain wollen. Ich habe eine bei No-IP hab ich dann da eingegeben. Dann kommt die Fehlermeldung some challenges have failed. Was soll ich machen?

1 Antwort

xxxcyberxxx

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Programmieren & Softwareentwicklung

06.01.2025, 14:15

Bei der HTTP-01 Challenge muss dein Webserver öffentlich erreichbar sein (Port 80 für die Challenge) und die angegebene Domain muss auf diesen Server zeigen. Der ACME-Client muss eine Datei unter folgendem Pfad für die Challenge platzieren, die dann eben überprüft wird:

http://<YOUR_DOMAIN>/.well-known/acme-challenge/<TOKEN>

Bei der DNS-01 Challenge braucht es entweder einen manuellen DNS-Eintrag oder ein API-Token für die Zone

Siehe auch https://letsencrypt.org/docs/challenge-types/

Woher ich das weiß:Studium / Ausbildung – Abgeschlossenes Studium der Informatik (B.Sc.)

Ähnliche Beiträge

phpmyadmin webseite nach ssl zertifikat nichtmehr aufrufbar, warum?

Hallo,

ich hab mir bei Letsencrypt ein SSL Zertifikat geholt damit die verbindung sicherer ist. jetzt geht phpmyadmin nicht mehr welches über port :9000 lief. weißt jemand wie ich das wieder fixxen kann?

Debian Buster MariaDB

...zum Beitrag

SSL Zertifikat auf Ubuntu Webserver installieren?

Moin,

Ich bin grade dabei Nextcloud auf einem Ubuntu 22.04 Webserver zu installieren. Das hat alles soweit geklappt, und die Domain ist auch erreichbar und man kommt auf die Nextcloud Seite. Nur leider funktioniert Certbot irgendwie nicht. Wenn ich auf dem Server folgenden befehl eingebe;

certbot --apache -m "Email" -d "Domain"

Dann kommt nur eine fehlermeldung das die Verbindung nicht funktioniert hat. Da steht dann immer ich soll sichergehen das die Domain auch auf den Webserver zeigt und das sie aus dem Internet erreichbar ist.

Kann mir jemand helfen?

...zum Beitrag

Strato Wildcard SSL Zertifikat in Nginx Proxy?

Hallo,

ich habe einen Proxmox Server und auf diesem einige Container laufen, die außerhalb des Netzwerks erreichbar sind. Da ich nicht für jede Subdomain ein eigenes Let's encrypt Zertifikat generieren möchte, kam mir der Gedanke ein Wildcard Zertifikat zu generieren, das ich dann für alle Subdomains nutzen kann.

Im Nginx Proxy Manager, über den die Subdomains verteilt werden, braucht man eine DNS Challenge. Da gibt es aber leider nicht Srato zur Auswahl. Gibt es eine andere Möglichkeit, dieses zu generieren?

...zum Beitrag

www zu https mit .htaccess?

hallo zusammen

ich habe ein leidiges thema..... die .htaccess datei richtig einstellen.....

ich habe eine domain mit SSL Zertifitkat.

Alles funktioniert, ABER:

wenn man in die Adressleiste www.meinedomain.de eingibt, kommt der sicherheitshinweis vom Browser, da ich hier kein SSL zertifikat hab......

Aber für die http-domain habe ich sehr wohl ein Zertifikat.

Kann ich die www.seite igendwie auf die http umleiten ohne der sicherheitsabfrage.

meine htaccess:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


RewriteEngine On
RewriteCond %{HTTP_HOST} !^meineseite\.at$ [NC]
RewriteRule ^(.*)$ https://meineseite.at/$1 [R=301,L]

...zum Beitrag

SSL Zertifikat wird als ungültig markiert. Warum?

Hallo zusammen,

ich hätte eine Frage zum Thema SSL (Root Zertifikat) in Verbindung mit einer Subdomain.

Folgendes Szenario:

es existiert eine Motobix Kamera, die über eine feste IP erreichbar ist. (Beispiel: 192.120.203.32) Ziel ist, die Darstellung des Bildes im Browser über https zu erreichen.

Vorgehensweise:

Auf einem separaten Webserver habe ich für eine Domain DNS-Einstellungen vorgenommen. Ich habe für eine Subdomain einen A-Record erstellt, der auf die IP der Kamera verweist. (Beispiel: video.domain.com) Für die Kamera selbst habe ich über das Admin-Interface ein selbst signiertes Zertifikat erstellt, dessen "Allgemeiner Name" die Subdomain enthält (video.domain.com), über den die Kamera im Browser aufgerufen werden soll.

Leider wird das Zertifikat jedoch als ungültig markiert. Habe ich hier etwas wichtiges vergessen oder grundsätzlich etwas falsch verstanden?

Vielen Dank schonmal für eure kompetenten Antworten.

...zum Beitrag

Lets Encrypt hinter Reverse Proxy nutzen?

Hi, aktuell baue ich mir ein Homelab und habe bereits einen Reverse Proxy mit Lets encrypt laufen, jetzt möchte ich aber auch noch die Zertifikate auf meinen Servern die hinter dem Proxy laufen installieren. Zum einen habe cih einen Nextcloud Server zum anderen möchte ich noch einen Gitlab Server installieren.

Kann mir jemand sagen wie ich dsa einrichten muss? Wenn ich Certbot auf dem Nextcloud Server ausführe bekomme ich immer einen Fehler.

Leider kann ich keinen A Eintrag setzen, da ich keine feste IP Adresse habe. Aktuell verwende ich einen Dyn DNS Dienst in meinem Router und einen CName Eintrag auf mehreren Subdomains bei einem 1und1 Konto.

Fehler:

Domain:

Type: unauthorized

Detail: Invalid response from

DOMAIN/.well-known/acme-challenge/Ab2JXlpafv138Zk0LxgyVuUMj4LEMgMhJlhjGIvQCeM

[79.231.202.163]: "<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML

2.0//EN\">\n<html><head>\n<title>404 Not

Found</title>\n</head><body>\n<h1>Not Found</h1>\n<p"

To fix these errors, please make sure that your domain name was

entered correctly and the DNS A/AAAA record(s) for that domain

contain(s) the right IP address.

Hier habe ich gelesen das man certbot auf http-01 Verifikation umstellen muss, das hat aber leider nicht geklappt.

https://community.letsencrypt.org/t/using-certbot-behind-an-ssl-reverse-proxy/36783

...zum Beitrag

Nextcloud Domain nötig?

Guten Tag

Ich habe auf einen alten Laptop Fedora Server installiert und darauf dann Nextcloud über Docker.

Nach dem Docker Script (zum installieren von Nextcloud) konnte ich die seite über meine ip Adresse mit dem Port :8080 starten

Nach dem ich die ersten Einrichtungsschritte ausgeführt habe bin ich nun in diesem Menü.

Jetzt zur Frage; da ich keine Domain besitze, kann ich da meine ip Adresse (vom Server) einsetzen?

...zum Beitrag

Domain SSL Zertifikat?

Hallo zusammen ich habe ein Problem und bin mit meinem Wissen am Ende. Vielleicht gibt es hier ja den ein oder anderen Domain spezialist. Folgendes... ich habe bei strato eine Domain gekauft und diese mit meinem shopify online store verbunden. Um diese mit meinem store verbinden zu können musste ich bei den dns Einstellungen der Domain, A-Record, AAAA etc. Ändern. Hat auch soweit geklappt. Nun zu meinem Problem: ich kann mein ssl Zertifikat nicht meiner Domain zuweisen mit der Begründung, dass ich bei der Domain A-Record etc. Geändert habe was ich jedoch machen musste um sie überhaupt für den Shop benutzen zu können.

Über zahlreiche Tipps und Hilfe wäre ich sehr dankbar

...zum Beitrag

NextCloud Portfreigabe funktioniert nicht?

Hallo,

ich haben mir auf einem RaspberryPi3 B eine NextCloud eingerichtet. Vom Heim-WLan aus funktioniert alles, doch ich möchte sie auch gerne aus dem Internet erreichen.

Ich habe mir einen DynDNS Domain bei No-IP eingerichtet, die Ports 80 und 443 wie verlangt auf meinem Telekom Speedport freigegeben (TCP) und auf demselben Gerät natürlich auch DynDNS aktiviert (die No-IP Adresse wird auch als registeriert angezeigt). Trotz allem erhalte ich eine Fehlermeldung bei [letsencrypt], wenn ich im NC-wizard die Freigabe erteilen möchte. In der Systeminfo der NextCloud werden mir die Ports sogar als geschlossen angezeigt.

Kann mir jemand weiterhelfen?

Viele Grüße

...zum Beitrag

Gitlab SSL error bei erstellung wie beheben?

Guten Tage Gitlab soll ein ssl zerifikat erstellen aber immer kommt

[2022-12-17T02:41:11+00:00] ERROR: Running exception handlers

There was an error running gitlab-ctl reconfigure:

letsencrypt_certificate[git.devrage.de] (letsencrypt::http_authorization line 6) had an error: RuntimeError: acme_certificate[staging] (letsencrypt::http_authorization line 43) had an error: RuntimeError: ruby_block[create certificate for git.devrage.de] (letsencrypt::http_authorization line 110) had an error: RuntimeError: [git.devrage.de] Validation failed, unable to request certificate, Errors: [{url: https://acme-staging-v02.api.letsencrypt.org/acme/chall-v3/4650494383/G3Z-Ig, status: invalid, error: {"type"=>"urn:ietf:params:acme:error:connection", "detail"=>"142.132.209.228: Fetching http://git.devrage.de/.well-known/acme-challenge/-z8bSjk5xGUEt_MrAqkd89R9YE_nQ2k09uv6dchM8i0: Connection refused", "status"=>400}} ]

Running handlers complete

[2022-12-17T02:41:11+00:00] ERROR: Exception handlers complete

Infra Phase failed. 15 resources updated in 14 seconds

wie kann ich den fehler loswerden

...zum Beitrag

Webmin aufrufen per Domain?

Hallo, wie muss in apache2 meinen Virtual Host konfigurieren, damit ich Webmin aufrufen kann? Normal ruft man webmin mit <ip>:10000 auf, ich habe bisher das so gemacht:

<VirtualHost *:80>
  ServerName domain.de
  ProxyPreserveHost On
  ProxyPass / http://127.0.0.1:10000/
  ProxyPassReverse / http://127.0.0.1:10000/
  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Da ging alles, jetzt mit port 443 für SSL kommt Error 500

ich habe da das hier eingerichtet:

<VirtualHost *:443>
    ServerName domain.de
    ProxyPreserveHost On
    ProxyRequests Off
    ProxyPass / https://127.0.0.1:10000/
    ProxyPassReverse / https://127.0.0.1:10000/
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLCertificateFile /etc/letsencrypt/live/domain.de/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/domain.de/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf

Da kommt wie gesagt der Error 500

Wenn ich https://domain.de:10000 eingebe geht es, doch dann ist das SSL Zertifikat nicht mehr gültig

Kann jemand helfen?

...zum Beitrag

Cloudflare Proxy als Certbot Ersatz für Webseite auf Debian Server?

Ich besitze einen Debian Server und habe ihn mit meiner Domain verknüpft und darauf eine Wordpress Webseite erstellt. Diese Domain habe ich in Cloudflare und der entsprechende DNS Eintrag ist mit Proxy. Obwohl auf dem Server kein SSL Zertifikat installiert war, zeigt mir mein Browser eine sichere Verbindung mit einem gültigen Zertifikat an. Wenn ich aber in /wp-admin wechsle, zeigt es meistens sichere Verbindung, manchmal wechselt es aber auch zu nicht sicher.

Reicht jetzt der Proxy von Cloudflare als Ersatz für ein SSL-Zertifikat oder sollte ich lieber noch Certbot für ein SSL-Zertifikat installieren?

...zum Beitrag

Wie SSL-Zertifikat hinzufügen?

Hey Leute,

Ich habe einen Unraid-Server mit verschiedenen Docker-Containern wie Plex und einer Synology DSM VM.

Außerdem habe ich von GoDaddy eine Domain, die per DDNS-Container "Godaddy Ddns" immer auf die Router -IP geleitet wird.

Jetzt frage ich mich, wie ich zu dieser Domain ein SSL-Zertifikat hinzufügen kann, damit es bei allen Portangaben das typische grüne Schloss gibt.

Und ja, ich habe gegoogled, nur leider blicke ich nicht ganz durch.

...zum Beitrag

Homelab Server mit SSL Zertifikat?

Hi, ich möchte mir zuhause ein Homelab mit Nextcloud und diversen anderen Server einrichten, kennt jemand eine möglichkeit oder weis wie ich da ein SSL Zertifikat kostenlos oder kostenpflichtig erhalte, das auch von den Browsern anständig akzeptiert wird? In der vergangenheit habe ich immer ein selbst ausgestelltes Zertifikat verwendet, dabei besteht aber das Problem, das wenn jemand die Seite aufruft, immer eine Warnung auftaucht, das der Server nicht sicher sei, das möchte ich vermeiden.

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen