Fehlersuche: Das SSL-Zertifikat wird nicht ausgestellt

Ein SSL-Zertifikat von Let's Encrypt kann nur ausgestellt werden, wenn Let's Encrypt deine Website über die Domain auf den Servern von Sitewig erreichen kann. Fast alle Fehler liegen deshalb daran, dass die Domain oder www noch woandershin zeigt. Gehe die Schritte unten der Reihe nach durch.

So findest du den Fehler

1. 1

   Schritt 1: Status und Fehlermeldung ansehen

   Gehe zu Domains und wähle die Domain. Sieh dir die Zeile SSL in der Liste Einrichtung an. Steht sie auf Fehler und ist die Einrichtung steckengeblieben, zeigen wir oben auf der Seite zusätzlich ein Feld mit der Meldung, die wir beim letzten Versuch, das Zertifikat auszustellen, bekommen haben.

   

2. 2

   Schritt 2: Prüfen, wohin die Domain zeigt

   Sieh dir die Zeile Nameserver in der Liste Einrichtung an. Steht sie auf Bereit, nutzt die Domain ns1.sitewig.com und ns2.sitewig.com. Dann steuern wir das DNS, und die Einträge sind von selbst richtig gesetzt. Steht sie auf Wartet, zeigt die Domain noch nicht auf uns. Nutzt du einen anderen DNS-Anbieter, müssen sowohl die Domain selbst (@) als auch www auf die Adressen zeigen, die das Kontrollpanel für die Domain anzeigt.

3. 3

   Schritt 3: Alte Einträge entfernen

   Hattest du die Website früher bei einem anderen Anbieter, lösche alte A- und vor allem AAAA-Einträge (IPv6), die noch auf den alten Server zeigen. Ein vergessener AAAA-Eintrag ist ein klassischer Grund, warum Let's Encrypt die Domain nicht bestätigen kann.

4. 4

   Schritt 4: Uns erneut versuchen lassen

   Wir prüfen die Domain in regelmäßigen Abständen selbst erneut, du musst also nichts tun. Steht oben auf der Domainseite ein Feld mit einem Fehler und dem Button Erneut versuchen, kannst du darauf tippen, sobald du das DNS korrigiert hast, dann versuchen wir es sofort.

5. 5

   Schritt 5: DNS Zeit geben

   Hast du gerade Nameserver oder Einträge geändert, kann es bis zu 24 Stunden dauern, bis die Änderung überall wirksam ist. Bei .dk-Domains muss der Inhaber einen Nameserver-Wechsel zusätzlich mit MitID bei Punktum dk bestätigen, sonst wird der Wechsel nicht wirksam.

So erfährst du es

Schlägt die Ausstellung fehl, zeigt die Startseite des Kontrollpanels eine Warnung, dass SSL für deine Domain nicht ausgestellt werden konnte, mit einem Link zu Sicherheit. Die Karte SSL pro Domain auf der Seite Sicherheit zeigt den Status aller deiner Domains.

Hilft nichts?

Schreib uns an support@sitewig.com und nenne die betroffene Domain und was die Fehlermeldung oben auf der Domainseite sagt. Dann sehen wir es uns an.

Häufige Fragen

Meine Seite sagt „nicht sicher“, aber SSL steht auf aktiv. Was ist falsch?

Dann ist das Zertifikat in Ordnung, und das Problem sind meist gemischte Inhalte: Bilder oder Skripte, die über http:// geladen werden. Siehe Werden Besucher automatisch auf https weitergeleitet?.

Kann ich einen Proxy- oder CDN-Dienst vor meine Seite schalten?

Ja, aber dann kann Let's Encrypt unseren Server nicht immer direkt erreichen. Schalte den Proxy aus, während das Zertifikat ausgestellt wird, oder lass die Domain direkt auf Sitewig zeigen.

SSL funktioniert nur auf der Domain, aber nicht auf www?

Dann zeigt www wahrscheinlich woandershin. Lege den www-Eintrag an oder korrigiere ihn, sodass er auf Sitewig zeigt. Nutzt die Domain die Nameserver von Sitewig, richten wir www selbst ein.