DNS, SSL & Zertifikate
FAQ 149
Warum schlägt die SSL-Ausstellung fehl?
Kurzantwort
SSL-Ausstellungen scheitern meist an fehlerhaftem DNS, blockierter Validierung oder unvollständiger Serverkonfiguration.
Erklärung
Je nach Methode muss die Domain per HTTP, DNS oder E-Mail validiert werden. Wenn diese Prüfwege nicht erreichbar sind, bricht die Ausstellung ab.
Worauf achten?
Achte auf korrekte A/AAAA-Records, erreichbare Challenge-Pfade und auf CAA-Einträge, die die genutzte CA erlauben.
Typische Fehler
Häufig werden alte Weiterleitungen, CAA-Restriktionen oder Proxy-Regeln übersehen.
Praxistipp
Arbeite die Fehlermeldung der CA Schritt für Schritt ab und teste nach jeder Korrektur erneut.