Let`s Encrypt Zertifikatsprüfung funktioniert nicht

[hoerni1000]

Hallo,

Ich habe über Checkdomain ein SSL Zertifikat beantragt. Bevor es erstellt werden kann, muss eine Domainprüfung stattfinden. Dazu muss ich ein Hashfile unter folgendem Pfad im Webserver Homeverzeichnis anlegen:
http://meine-domain.me/.well-known/acme-challenge/ciF-_WswZh8F8cSVUMY0WHCLGO_kH-V7p9y2_iLcv4k
Die Testdatei ohne Dateiendung "ciF-_WswZh8F8cSVUMY0WHCLGO_kH-V7p9y2_iLcv4k"enthält einen bestimmten Hashcode.

Das Problem ist nun, dass dieser Pfad nicht aufgerufen werden kann. Ich kann auf jeden anderen Pfad von extern oder intern zugreifen außer auf "http://meine-domain.me/.well-known/acme-challenge". Der Zugriff auf "http://meineurl.me/.well-known/" funzt noch, somit ist der Ausdruck "acme-challenge" das Problem.
Setze ich z.B. ein Zeichen vor "acme-challenge" (Beispiel: "http://meineurl.me/.well-known/1acme-challenge") funktioniert der Zugriff. Ich kann weder im Router (Fritzbox 7490) noch im Virenscanner (Kaspersky) noch in der Diskstation selbst einen entsprechend gesperrten Pfad finden. Da die Fehlermeldung jedoch von der DS ausgeht, gehe ich davon aus, dass irgendwo in der DS dieser Pfad gesperrt ist (z.B. unter Systemsteuerung/Sicherheit/Konto).

Es ist tatsächlich zum Verzweifeln - ich hoffe es kann mir jemand helfen. Trotz ähnlicher Themen hier im Forum bzgl. Zertifikatsverlängerung und Ähnlichem habe ich noch keine Lösung im Netz finden können.

Gruß,
Hoerni

 

[bastians]

Moin,

Wenn ich mich recht erinnere wird /.well-known/acme-challenge/ in /etc/http/conf/... nach /var/lib/letsencrypt (oder so) umgebogen. Am einfachsten (temporär) in der http config auskommentieren...

ciao
Bastian

 

[hoerni1000]

Hallo bastians,

unter dem Ordner etc gibt es bei mir keinen http Ordner, nur einen httpd Order, den keinen Unterordner conf hat.

Gruß,
Hörni

 

[bastians]

Ich schaue heute Abend (oder am WE), wenn ich wieder zuhause bin nach. Ich hatte das Problem auf meiner DSM5.3 nämlich gerade auch...

Bastian

 

[bastians]

So, ich habe nachgeschaut. Bei mir steht jetzt in /etc/httpd/conf/httpd.conf und /etc/httpd/conf/httpd.conf-user

#Alias /.well-known/acme-challenge /var/lib/letsencrypt/.well-known/acme-challenge
#<Directory /var/lib/letsencrypt/.well-known/acme-challenge>
#Order allow,deny
#Allow from all
#</Directory>

damit hat das Prüfen der challenge von LetsEncrypt wieder funktioniert. (Nach dem auskommentieren den httpd neu starten).
Ist aber noch DSM 5.2.

Bastian