ACME Order Fehler

WichtigesYT

Active Member
Feb 21, 2021
31
0
26
Germany
lauchyt.de
Hallo,

Ich wollte bei mir heute ssl Zertifikate für alles einrichten, aber leider kommt bei mir dieser Fehler immer wenn ich per ACME ein Zertifikat ordern will.

Hat Jemand eine idee was man noch probieren kann?

Code:
2024-03-31T10:34:35+02:00: Placing ACME order
2024-03-31T10:34:36+02:00: Order URL: https://acme-v02.api.letsencrypt.org/acme/order/1646390887/256894804747
2024-03-31T10:34:36+02:00: Getting authorization details from 'https://acme-v02.api.letsencrypt.org/acme/authz-v3/332806224097'
2024-03-31T10:34:37+02:00: The validation for backups.home.lauchyt.de is pending
2024-03-31T10:34:37+02:00: Setting up validation plugin
2024-03-31T10:34:37+02:00: [Sun Mar 31 10:34:37 CEST 2024] invalid domain


2024-03-31T10:34:37+02:00: [Sun Mar 31 10:34:37 CEST 2024] Error add txt for domain:_acme-challenge.backups.home.lauchyt.de


2024-03-31T10:34:37+02:00: Sleeping 30 seconds to wait for TXT record propagation
2024-03-31T10:35:07+02:00: TASK ERROR: '/usr/share/proxmox-acme/proxmox-acme setup' exited with error (1)
 
naja da steht doch das im DNS der txt Record fehlt
Code:
2024-03-31T10:34:37+02:00: [Sun Mar 31 10:34:37 CEST 2024] Error add txt for domain:_acme-challenge.backups.home.lauchyt.de
der muss vorher erstellt werden im DNS
 
bei mir sieht das z.B. so aus
View attachment 65601
CAA ist nochmal was anderes. Nice to have, sollte aber eigentlich auch ohne gehen, außer da wurde in letzter Zeit was geändert.

Das soll ein Wildcard-Zertifikat werden, oder? Das benötigt zwingend DNS-basierte Verifikation, und die geht natürlich nur, wenn der Rechner selbst authoritative DNS für die Domain ist *und* das Skript die Rechte hat um da was zu ändern.