Let's Encrypt im DSM - Eingabefeld hat nicht genug Zeichen für alle Subdomains

[fraubi]

Hallo,

es tut mir Leid wenn ich das Forum gerade extrem mit Fragen zu https und den dazu nötigen Zertifikaten beanspruche, aber ich will es einfach verstehen und möchte es auch auf meiner DS umsetzen.

Bei der Erstellung von Let's Encrypt Zertifikaten gibt es ja eine Eingabemaske

- in Zeile 1 --> der Domainname (ohne www)
- in Zeile 2 --> die Mailadresse
- in Zeile 3 --> Namen der Subdomains, für die das Zertifikat mitgelten soll

Für die Subdomains muss man offensichtlich sowohl die Variante mit und einmal die Variante ohne vorangestelltes 'www' in Zeile 3 eintragen (also einmal www.sub1.domain.de sowie sub1.domain.de), da man sonst beim Aufruf der URL teilweise Zertifikatsfehler erhält.

Bei der Menge meiner Subdomains reicht die Anzahl der Zeichen, die man in die dritte Zeile eingeben kann. Auf der Internetseite von Let's Encrypt steht, dass man problemlos auch für 100 Subdomains Zertifikate erstellen kann. Nur offensichtlich nicht über DSM6, weil scheinbar ja das Eingabefeld nicht ausreicht.

Wie kriege ich es hin, für alle meine Sub-Domains ein Zertifikat zu erstellen ?

Danke für Eure Tipps und sorry wegen meiner nervenden Fragen...
Fraubi

 

[IngoF]

Das Problem kenne ich. Habe meine Sub-Domains reduziert.

Kannst Du denn nicht einfach zwei Let`s Encrypt Zertifikate machen und die Sub-Domains aufteilen? Das wäre mein nächster Versuch.
In der DS kann man doch für jede SubDomain festlegen welches Zertifikat verwendet werden soll.

 

[fraubi]

Ja, das ginge wohl. Komfortabler wäre es aber, wenn man nur ein Zertifikat für alles hätte.
Irgendwo auf der Let's Encrypt-Seite hab ich gelesen, man kann ein Zertifikat auch manuell ohne über das DSM zu gehen erstellen. Das geht aber offenbar nur unter Linux, und da hab ich keine Ahnung von.

Gruß
Fraubi

 

[cyorps]

Ich habe für jede Subdomain ein einzelnes Zertifikat ausstellen lassen. Wieviele Subdomain benötigst du denn? Eigentlich sollte die aktuelle Beschränkung von 20 Zertifikaten pro Woche für jede registrierte Domain für den Otto-Normal-User ausreichen.

 

[writetome]

Subdomains muss man doch nicht über www. erreichen, oder?

 

[cyorps]

Ich weiß nicht genau worauf deine Frage abzielt. www.domain.de ist eine 3rd-Level-Domain und somit eine Subdomain wie auch sub.domain.de. Die Subdomain selbst muss für den Registrierungsdienst über die DSM über die Ports 80 oder 443 aus dem Internet erreichbar sein.

 

[Fusion]

Du sagst es. Die Frage war nur wofür eine www.sub.domain.de benötigt wird, also eine 4th-level Domain sozusagen?
Eine Anforderung von Lets Encrypt ist dies jedenfalls nicht.