AutoSSL-Hinweis: Die Verlängerung kann die Abdeckung verringern

AutoSSL sendet den Hinweis The AutoSSL certificate renewal may cause a reduction of coverage, wenn das aktuelle Zertifikat einen oder mehrere Namen enthält, die die Validierung der Domain-Kontrolle nicht bestanden haben. Besteht das Problem bei der Verlängerung weiter, kann das neue Zertifikat ohne diese Namen ausgestellt werden.

Herausfinden, was passiert

Öffnen Sie SSL/TLS Status in cPanel und suchen Sie die als problematisch markierte Domain. Prüfen Sie dann:

1. Ob die Domain oder Subdomain noch genutzt wird und abgedeckt sein soll.
2. Ob ihre Einträge A und AAAA auf den Server des Hostings zeigen. Ein alter AAAA-Eintrag kann die Validierung verhindern, auch wenn der A-Eintrag stimmt.
3. Ob kein Proxy oder CDN während der Validierung eine abweichende Konfiguration ausliefert.
4. Ob der Name als Included erscheint und nicht von AutoSSL ausgeschlossen ist.

Wurde das DNS gerade geändert, warten Sie, bis es öffentlich ist. Bietet Ihre Version Run AutoSSL, führen Sie es ein einziges Mal aus; erscheint es nicht, bitten Sie uns, den Lauf und seine Fehler zu prüfen. Der Vorgang prüft das ganze Konto und kann dauern; dass er gestartet wurde, heißt nicht, dass das Zertifikat schon ausgestellt ist. Prüfen Sie den Status daher nach Abschluss erneut.

Korrigieren oder ausschließen

Soll die Domain auf das Hosting zeigen, korrigieren Sie zuerst das DNS oder nehmen Sie sie wieder in AutoSSL auf. Wird sie nicht mehr genutzt oder wurde sie umgezogen, prüfen Sie, welcher Dienst ihr Zertifikat verwaltet, bevor Sie sie ausschließen. In Versionen ohne Schaltfläche zum Ausschließen wenden Sie sich an uns. Ein Proxy kann zusätzlich ein gültiges Zertifikat auf dem Ursprungsserver benötigen: Dass er ein eigenes öffentliches Zertifikat hat, reicht nicht, um das des Hostings auszuschließen.

Schließen Sie eine aktive Domain nicht nur aus, um den Hinweis auszublenden: AutoSSL verlängert sie dann nicht mehr, und das installierte Zertifikat läuft irgendwann ab. Sollte die Domain abgedeckt sein und erklärt der Status den Fehler nicht, kontaktieren Sie uns mit dem betroffenen Namen, damit wir die Validierung und das öffentlich ausgelieferte Zertifikat prüfen.

Nennen Sie in der Anfrage den exakten fehlerhaften Namen, den Text des Fehlers und das Ablaufdatum, das der Status anzeigt. Ein Zertifikat kann mehrere Namen enthalten: Dass die Hauptdomain funktioniert, beweist nicht, dass eine Subdomain bei der nächsten Ausstellung abgedeckt sein wird.