Über jegliche Probleme im Service werden Sie nahezu sofort benachrichtigt. Wenn Sie keine Benachrichtigung erhalten haben, funktioniert alles wie vorgesehen. Nun aber zum Kern der Sache.
Schnellprüfung#
Jede Domain im Service antwortet auf Pings des Zertifikatsgenerierungs-Services unter folgender Adresse:
http://<domain>/.well-known/acme-challenge/ping hier sollte die Antwort pong lauten
Dies können Sie für eine schnelle Überprüfung der korrekten Domain-Konfiguration verwenden.
Node#
Wir prüfen die Erreichbarkeit der Node.
Dazu öffnen wir einfach die IP der Node im Browser.
Das ist eine gute Antwort: Die Node ist aktiv, mit dem Master verbunden und bereit, Traffic zu bedienen.
Bei jeder anderen Antwort empfehlen wir, die Node über das Hosting-Panel oder die Konsole neu zu starten. Wenn das nicht hilft, wenden Sie sich an uns.
Domain#
Whois#
Zunächst prüfen wir, ob die Domain überhaupt aktiv ist. Dazu überprüfen wir den Whois.
So sieht die Information einer aktiven Domain aus
Und so — einer inaktiven
Wenn Ihre Domain jedoch deaktiviert wurde, kann sie zwar aktiv aussehen, aber dennoch nicht mehr funktionieren!
Ping durchführen#
Zur endgültigen Überprüfung der Domain-Funktionsfähigkeit führen wir einen Ping durch.
Öffnen Sie die Konsole:
Unter Windows: Windows+R zum Öffnen von „Ausführen". Geben Sie „cmd" ein und klicken Sie auf „OK"
Unter macOS: Klicken Sie auf das Launchpad-Symbol im Dock, geben Sie „Terminal" in das Suchfeld ein und klicken Sie dann auf „Terminal".
Geben Sie im geöffneten Fenster ping <Ihre Domain> ein
Das ist eine gute Antwort: Die Domain antwortet.
Wichtig ist jedoch, dass die IP, die auf unsere Anfragen antwortet, die IP UNSERER NODE ist!
Und das hier ist eine schlechte Antwort. Diese Antwort bedeutet, dass die Domain völlig unbekannt ist: entweder gerade erst registriert oder bereits gelöscht.
Wenn die Domain antwortet, aber nicht mit unserer IP, dann wurde sie entweder delegiert (z. B. wegen einer Abuse-Meldung) oder die Einträge für die Domain sind falsch konfiguriert.
NS-Einträge#
Für den Betrieb des Services ist mindestens ein Eintrag erforderlich. Bei Verwendung von Subdomains werden mindestens zwei Einträge benötigt.
Somit wird die Domain-Root an unsere Node gebunden (1. Eintrag). Der zweite bindet ALLE Subdomains an unsere Node.
Einige Registrare unterstützen keine Wildcard-Einträge!
NS-Aktualisierung#
Nach der Domain-Registrierung oder der Bearbeitung von Einträgen wird einige Zeit benötigt, bis sich diese Änderungen auf den weltweiten Servern verbreiten. Dies dauert zwischen 15 Minuten und einem Tag. Das heißt — wenn Sie erwarten, dass nach der Änderung sofort alles funktioniert — nein, so funktioniert das nicht. Sie müssen warten.
Ihre Zertifikate werden bei der ersten Gelegenheit generiert: Das System überprüft regelmäßig die Warteschlange und generiert sie dort, wo es möglich ist.