SSL-Zertifikate

Zertifikate werden von ZeroSSL ausgestellt und erneuert, vollautomatisch: nichts zu beantragen, nichts zu installieren, nichts zu überwachen.

Ablauf

Eine Domain wird einem Dienst hinzugefügt. Die zugehörige Route wird auf dem Router der Plattform angelegt.

Eine Komponente des Clusters überwacht neue Routen und erkennt eine davon in weniger als einer Minute. Sie fordert das Zertifikat bei ZeroSSL an.

ZeroSSL prüft über eine HTTP-Anfrage an Ihre Domain, dass diese tatsächlich auf die Webgune-Infrastruktur zeigt.

Das Zertifikat wird auf der Route installiert und anschließend vor Ablauf automatisch erneuert.

Erwartete Fristen

Domain	Frist
`*.webgune.dev`	sofort (vorkonfigurierte Wildcard)
benutzerdefinierte Domain, DNS bereits propagiert	etwa 2 Minuten
benutzerdefinierte Domain, DNS noch nicht propagiert	bis zu 24 Std. nach der Propagierung

Eine Blockade diagnostizieren

Das Zertifikat wird nicht generiert:

prüfen Sie, dass das DNS tatsächlich auf die von Webgune bereitgestellte IP zeigt, mit einem Tool wie dnschecker.org;

wenn Cloudflare verwendet wird, deaktivieren Sie den orangen Proxy auf dem betreffenden Eintrag: solange der Verkehr darüber läuft, erreicht die HTTP-Prüfung von ZeroSSL unsere Server nicht und das Zertifikat wird nie ausgestellt;

warten Sie das Ende des Propagierungsfensters ab, bevor Sie auf ein Problem schließen.

Der Browser zeigt weiterhin „Nicht sicher" an:

erzwingen Sie ein Neuladen ohne Cache (Strg+Shift+R);

prüfen Sie das Badge DNS OK, SSL aktiv im Tab Domains des Dienstes. Wenn es nicht grün ist, wurde das Zertifikat noch nicht ausgestellt.

Besteht die Blockade fort, obwohl das DNS seit mehreren Stunden korrekt ist, eröffnen Sie ein Ticket: eine manuelle Neuausstellung ist plattformseitig möglich.