Let's Encrypt Http-Challenge VS Webinterface

[trixter]

Moin liebe Mitstreiter,

Bei mir klappt die HTTP-Challenge auf der Sense nicht (24.7.10 auf PMX).
Ich habe da so eine Vermutung , dass sich die Challenge mit dem Webinterface nicht verträgt, weil ja beide auf dem WAN-Interface Ports 80 bzw 443 nutzen.
Oder ist das egal weil die eh den selben Webserver auf der Sense nutzen?
Mir fehlt da ein wenig der Hintergrund, welche Ressourcen da verwendet werden.

Danke fürs Mitdenken ;)

[trixter]

Hat sich erledigt.

Challange funktioniert, aber nur für DNS-Namen die sich auch öffentlich auflösen lassen!
Das gilt natürlich nicht für interne Adressen/Namen.

Hatte den CARP-Partner eingetragen, den nur der aktuelle Master beantworten kann - das hatte ich nicht bedacht ;(...

[Patrick M. Hausen]

Sobald du *irgendwas* über Ports 80 und 443 erreichbar machen willst, *musst* du das Web UI auf einen anderen Port legen und die HTTP --> HTTPS Weiterleitung ausschalten.

[trixter]

Hi zusammen,

habs gegengeprüft:

Lets-Encryt checkt alle Namen, auch Alias, gegen öffentliche DNS.
Kann es einen Namen nicht auflösen, wird der Request mit Status 1 zurückgewiesen.

Bei mir war die CARP-Adresse mit drin, die Sense war aber nicht Master, also abgelehnt ;(...

Da wollte ich wohl dann doch zu viel - aber eigentlich machts Lets-Encrypt ja auch genau richtig.

Ab und zu muss man da wohl mal mit etwas Abstand drüber nachdenken, dass es Sinn ergibt.

Danke an alle fürs Helfen und Mitdenken ;)