E-Mail „Potential reduced AutoSSL coverage"¶
Du bekommst vom Server regelmäßig eine E-Mail mit einem Betreff wie diesem?
[deine-domain.de] ⚠ name.deine-domain.de: Potential reduced AutoSSL coverage
Das ist kein Fehler in deinem Paket und meistens auch kein Grund zur Sorge. Die Nachricht sagt nur: Für einen deiner Domainnamen konnte kein kostenloses Zertifikat ausgestellt werden. In den allermeisten Fällen liegt das daran, dass die betroffene Domain nicht auf unseren Server zeigt, weil deine Website bei einem anderen Anbieter läuft.
Warum das passiert¶
Unser Server stellt für jede Domain in deinem Paket automatisch ein Zertifikat aus. Vorher wird geprüft, ob die Domain wirklich zu deinem Paket gehört. Diese Prüfung läuft über die Domain selbst: Der Server hinterlegt eine kleine Prüfdatei und ruft sie anschließend über deine Adresse wieder ab.
Zeigt die Domain auf einen fremden Server, landet dieser Abruf beim anderen Anbieter. Dort liegt die Prüfdatei natürlich nicht, die Prüfung scheitert, und du bekommst die Meldung. Sie wiederholt sich, weil der Server es täglich erneut versucht.
Was das für dich bedeutet¶
Für deine laufenden Dienste hat das keine Folgen.
Deine E-Mails werden weiterhin verschlüsselt übertragen. Dafür werden eigene Adressen wie mail
und autodiscover verwendet, und die zeigen weiterhin auf unseren Server und bekommen ganz
normal ihr Zertifikat. Deine Website beim anderen Anbieter bleibt ebenfalls unberührt, denn deren
Zertifikat wird dort ausgestellt und hat mit unserem nichts zu tun.
So schaltest du die Meldung ab¶
Wenn die Website dauerhaft beim anderen Anbieter bleiben soll, nimm die Domain bei uns aus der automatischen Ausstellung heraus. Das dauert keine Minute.
- Öffne cPanel (falls nicht: cPanel öffnen)
- Sicherheit → SSL/TLS Status
- Setze links ein Häkchen bei der betroffenen Domain und bei den zugehörigen Namen, also
zusätzlich bei der Fassung mit
www - Klicke oben auf Domains von AutoSSL ausschließen
Alternativ steht in jeder Zeile rechts der Link Von AutoSSL ausschließen, damit erledigst du einzelne Namen direkt.
Danach bleibt es still. Die übrigen Domains deines Pakets werden weiterhin ganz normal versorgt.
Wenn die Website zu uns umziehen soll¶
Dann ist der Ausschluss der falsche Weg. Lass die Domain stattdessen auf unseren Server zeigen, indem du den A-Eintrag auf die IP-Adresse deines Pakets änderst. Sobald das gilt, gelingt die Prüfung von selbst und das Zertifikat wird ausgestellt. Einen bereits gesetzten Ausschluss hebst du auf derselben Seite mit Domains in AutoSSL einbeziehen wieder auf.
Bist du unsicher, wohin deine Domain aktuell zeigt, schreib uns kurz. Wir sehen uns die Einstellungen an und sagen dir, was zu ändern ist.
Für Experten
Die Meldung stammt von AutoSSL. Im Protokoll auf dem Server steht dazu
No local authority: "domain.tld", jeweils auch für www.domain.tld und den Platzhalter
*.domain.tld. AutoSSL führt je Name eine Domain Control Validation über HTTP durch und legt
die Prüfdatei unterhalb von /.well-known/ ab. Sobald der A-Eintrag nicht auf die IP des
Hostingservers zeigt, wird die Datei beim fremden Anbieter gesucht und die Prüfung schlägt
fehl. Namen wie mail und autodiscover bestehen sie weiterhin, solange sie auf den
Hostingserver zeigen. Denselben Ursprung hat der verwandte Betreff
AutoSSL certificate expiry.
Ein Ausschluss wirkt nur für die automatische Ausstellung. Ein bereits vorhandenes, manuell installiertes Zertifikat bleibt davon unberührt.