PrivateFlare stellt Zertifikate automatisch aus, und über Probleme aufseiten des Services informieren wir nahezu sofort. Wenn es keine Benachrichtigung gab, arbeitet der Service ordnungsgemäß, und die Ursache liegt in den Einstellungen der Node oder der Domain. Mit den folgenden Prüfungen finden Sie sie in wenigen Minuten.

Schnellprüfung#

Jede Domain im Service antwortet auf Anfragen des Zertifikatsgenerierungs-Services unter folgender Adresse:

http://<domain>/.well-known/acme-challenge/ping

Als Antwort sollte pong zurückkommen.

Das ist der schnellste Weg, sich zu vergewissern, dass die Domain korrekt konfiguriert ist.

Node#

Prüfen Sie die Erreichbarkeit der Node: Öffnen Sie ihre IP im Browser.

Das ist die richtige Antwort: Die Node läuft, ist mit dem Master verbunden und bereit, Traffic zu bedienen.

Bei jeder anderen Antwort starten Sie die Node über das Hosting-Panel oder die Konsole neu. Wenn das nicht hilft, schreiben Sie uns — wir helfen Ihnen weiter.

Domain#

Whois#

Vergewissern Sie sich zunächst, dass die Domain aktiv ist — prüfen Sie ihren Whois-Eintrag.

So sehen die Informationen zu einer aktiven Domain aus:

Und so zu einer inaktiven:

Beachten Sie: Wurde die Domain deaktiviert, kann sie im Whois aktiv erscheinen und dennoch bereits nicht mehr funktionieren.

Ping#

Zur abschließenden Prüfung pingen Sie die Domain an.

Öffnen Sie die Konsole:

• Unter Windows: Drücken Sie Windows+R, um das Fenster „Run“ zu öffnen, geben Sie cmd ein und klicken Sie auf OK.
• Unter macOS: Klicken Sie im Dock auf das Launchpad-Symbol, geben Sie „Terminal“ in das Suchfeld ein und starten Sie „Terminal“.

Geben Sie im geöffneten Fenster ping <Ihre Domain> ein.

Das ist die richtige Antwort: Die Domain antwortet.

Wichtig ist, dass auf die Anfragen genau die IP Ihrer Node antwortet.

Eine solche Antwort dagegen bedeutet, dass die Domain unbekannt ist: Sie wurde entweder gerade erst registriert oder bereits gelöscht.

Antwortet die Domain, aber nicht mit der IP Ihrer Node, wurde entweder ihre Delegierung aufgehoben (z. B. aufgrund einer Beschwerde), oder die DNS-Einträge der Domain sind falsch gesetzt.

DNS-Einträge#

Für den Betrieb des Services genügt ein Eintrag. Wenn Subdomains verwendet werden, sind mindestens zwei erforderlich.

Der erste Eintrag bindet die Root der Domain an die Node, der zweite alle ihre Subdomains.

Beachten Sie: Einige Registrare unterstützen keine Wildcard-Einträge.

DNS-Aktualisierung#

Nach der Registrierung einer Domain oder einer Änderung der Einträge dauert es einige Zeit, bis sich die Änderungen auf den DNS-Servern weltweit verbreitet haben — zwischen 15 Minuten und 24 Stunden. Unmittelbar nach der Anpassung der Einträge funktioniert die Domain möglicherweise noch nicht: Das ist normal, es ist etwas Geduld erforderlich.

Die Zertifikate werden bei der ersten Gelegenheit ausgestellt: Das System prüft regelmäßig die Warteschlange und generiert sie, sobald dies möglich ist.