Https für die Webseite

[Wollfuchs]

deine subdomain wird dann * www -> CNAME -> synology.
Du sollst NICHT einen www auf 12.23.56.78 machen

 

[hollyofnone]

Also so

 

[blurrrr]

Jou! Jetzt wird ein Schuh daraus...:

www.gressenichwetter.de canonical name = c8l8n00106.synology.me.
Name: c8l8n00106.synology.me
Address: 89.244.83.41

Das passt jetzt soweit. Somit wird jetzt "alles" was zu "www.gressenichwetter.de" soll, "direkt" zu Dir geschickt (und geht nicht mehr über UD, die Weiterleitung dort dürfte nun auch garnicht mehr greifen, weil UD diesbezüglich garnicht mehr involviert ist).

 

[hollyofnone]

Hallo leider muss ich das Thema nochmal aufgreifen.
89.31.143.1 gressenichwetter.de ist bei united doamins registriert und verweist.
Also per
www.gressenichwetter.de canonical name = c8l8n00106.synology.me.
Name: c8l8n00106.synology.me

89.245.5.152 www.gressenichwetter.de ist lokal auf der Synology
Leider hab ich das alter Zertifikat gelöscht.
Wenn ich jetzt www.gressenichwetter.de registrieren möchte, werde ich anscheinend abgewiesen!
Jemand ne Idee warum das so ist bzw. wie man den Fehler wieder beheben kann?
VG
Holly

 

[Fusion]

Was heißt 'abgewiesen' ganz konkret?
Wenn es zum Let's encrypt Zert Antrag gehört..
Port 80 offen, Domain landet dort, Firewall geo US gesperrt, oder...

 

[hollyofnone]

Das sind auch meine Fragen!
Wo kann ich das genau nachlesen ? Welches Logfile muss ich öffnen?
Und ja alles außer Deutschland ist Geo mäßig gesperrt!

 

[Fusion]

Aber du musst einen Teil der Antworten haben.
Du schreibst 'abgewiesen', wir würden gerne wissen, was genau hat dir die DS da gesagt / gezeigt?

Mach die Firewall für GB / US auf für 80/443 und erneure das Zertifikat, dann siehst du gleich ob es daran lag.

 

[hollyofnone]

md0 ist voll ich denke es liegt daran...

 

[hollyofnone]

 

[hollyofnone]

Wo steht das Logfile von Lets Encrypt? Oder anders gefragt, wer kann mir sagen wo weitergehende Meldungen Protokoliert werden.

 

[Fusion]

Da musst du auf die SSH Konsole und dort das Zertifikat beantragen um ein ausführliches Log zu erhalten.

Aber alleine schon via ddns oder IP meldet sich BicBucStream mit allerlei Fehlern.
Mag sein, dass .well-known/acme-challenge/ nur während der Zertifikatsanfrage erreichbar ist.

Auf der Konsole und per "sudo -i" zu root gewechselt wäre das z.B.
syno-letsencrypt new-cert -d sub.example.com -m mail@example.com -vv

 

[hollyofnone]

Aber alleine schon via ddns oder IP meldet sich BicBucStream mit allerlei Fehlern.

Was bekommst Du denn da für Meldungen? Bzw wie rufst du auf?

 

[Fusion]

Kannst ja selber sehen von extern mit IP oder ddns auf Port 80/433 ohne/mit SSL