# Let's Encrypt startet Wildcard-Zertifikate **URL:** \ **Category:** Server\ **Created:** [14. März 2018 um 09:35 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056 "2018-03-14T09:35:16Z")\ **Posts on this page:** 8\ **Page:** 1
**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\ **Post date:** [14. März 2018 um 09:35 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056/1 "2018-03-14T09:35:16Z")
Hallo! Das liest sich interessant/gut! [http://www.admin-magazin.de/News/Let-s-Encrypt-startet-Wildcard-Zertifikate?utm\_source=Newsletter&utm\_campaign=ADMIN-Newsletter-2018-11&utm\_medium=email](http://www.admin-magazin.de/News/Let-s-Encrypt-startet-Wildcard-Zertifikate?utm_source=Newsletter&utm_campaign=ADMIN-Newsletter-2018-11&utm_medium=email) Beste Grüße Thorsten ---
**Author:** ![irrlicht](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/8e7dd6/32.png) [@irrlicht](https://ask.linuxmuster.net/u/irrlicht)\ **Post date:** [14. März 2018 um 10:28 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056/2 "2018-03-14T10:28:31Z")
Yepp, geht aber im Moment nur mit DNS-Validierung, andere Moeglichkeiten sind in Planung. ---
**Author:** ![Brendle](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/brendle/32/3754_2.png) [@Brendle](https://ask.linuxmuster.net/u/Brendle)\ **Post date:** [28. März 2018 um 07:32 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056/3 "2018-03-28T07:32:38Z")
Hallo zusammen, ich wollte mal nach einem generellen workflow für die neuen Wldcard-Zertifikate von LetsEncrypt fragen. Da ich volle Kontrolle über die Domain habe, konnte ich schon testweise ein Wildcard-Zertifikat für die Domain bekommen. Meine Idee wäre jetzt gewesen, dass ein Server (z.B. Nextcloud in derDMZ das Zertifikat regelmäßig updatet und dieses Zertifikt dann per Cron Job auf den Linuxmuster-Server und den Unifi-Controller-Server usw. kopiert wird bzw. von diesem per SCP abgeholt werden. Oder wie würdet ihr das machen? Viele Grüße Manuel ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [28. März 2018 um 07:53 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056/4 "2018-03-28T07:53:05Z")
Hi. Daran scheitert es auch hier gerade. Die domain [example.org](http://example.org) ist **vollständig** bei uns auf einem vServer verwaltbar. Ich hatte es bisher via http-01 versucht, was aber nicht für alle Clients in der Domain klappt (s. [Parallelthread](https://ask.linuxmuster.net/t/zertifikat-fuer-subdomain-mit-linuxmuster-dehydrated-klappt-nicht/2111/19)). Das Verfahren via dns-01 wird zum Beispiel hier beschrieben: > Dort gibt es auch bereits hooks für diverse Anbieter – allerdings klappte das hier bisher alles nicht wie erhofft. Der allround-Weg scheint via [“lexicon”](https://github.com/AnalogJ/lexicon) zu laufen. Aber das habe ich mir nicht mehr näher angesehen. Michael ---
**Author:** ![Brendle](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/brendle/32/3754_2.png) [@Brendle](https://ask.linuxmuster.net/u/Brendle)\ **Post date:** [28. März 2018 um 09:28 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056/5 "2018-03-28T09:28:29Z")
Hallo Michael, ein Wildcard Zertifikat habe ich wie hier beschrieben erfolgreich erzeugt (mit DNS Challenge - Die Domain verwalte ich über INWX): > **[Generating your first Wildcard SSL Certificate via Certbot/Let's Encrypt](https://blog.nodebb.org/generating-your-first-wildcard-ssl-certificate-via-lets-encrypt/)** > > We've issued over 10k wildcard certificates in the first 48 hours of wildcard and ACMEv2 availability. More about wildcards and ACMEv2 can be found here: https://t.co/0SdH98Oabn— Let's Encrypt (@letsencrypt) 15 March 2018 With over ten thousand... Mir ging es jetzt mehr darum, wie ich das Zertifikat innerhalb des Schulnetzes auf die einzelnen Server verteile. Viele Grüße Manuel ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [28. März 2018 um 09:32 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056/6 "2018-03-28T09:32:40Z")
Das Verteilen hatte Tobias doch mit seinem hook hier dargestellt, meine ich? > [@SSL mit LetsEncrypt ganz einfach - linuxmuster-dehydrated zum Test verfügbar](https://ask.linuxmuster.net/t/ssl-mit-letsencrypt-ganz-einfach-linuxmuster-dehydrated-zum-test-verfuegbar/361/20): > > Hi, ich hab jetzt das mal umgesetzt, da ich den server selbst nicht als webserver nach draußen verwenden will. 443 geht auf einen anderen server, daher: port 80 auf, challenge -\> validation, port zu: Ich hab jetzt die [hook.sh](http://hook.sh) der Vorlage vom entwickler genommen. deploy\_challenge() { local DOMAIN="${1}" TOKEN\_FILENAME="${2}" TOKEN\_VALUE="${3}" sou… Michael ---
**Author:** ![Brendle](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/brendle/32/3754_2.png) [@Brendle](https://ask.linuxmuster.net/u/Brendle)\ **Post date:** [28. März 2018 um 09:36 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056/7 "2018-03-28T09:36:45Z")
Hallo, ja, danke für den Hinweis. Stimmt. Die hook.sh von dehydratisiert müsste ja auch auf meine Certbot-Variante anpassbar sein und per Cron-Job aufrufbar. Grüße ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [30. März 2018 um 17:07 UTC](https://ask.linuxmuster.net/t/lets-encrypt-startet-wildcard-zertifikate/2056/8 "2018-03-30T17:07:09Z")
Hier nochmal eine Ergänzung. Wenn man **dieser** Seite folgt, versteht man die Erstellung von Wildcard-Zertifikaten via dns-01-Challenge besser, fand ich. Dort wird’s zwar mit certbot anstelle von dehydrated gezeigt, aber mir war danach klar, wie die DNS-TXT-Records auszusehen haben! > **[Let's Encrypt Zertifikate für lokale IP Adressen - entwickler-gilde.de](https://entwickler-gilde.de/2017/03/25/lets-encrypt-zertifikate-fur-lokale-ip-adressen/)** > > Einführung In meinem vorherigen Beitrag habe ich beschrieben, wie wir SNI, nginx und Let’s Encrypt dafür verwenden, um externe Dienste auf öffentlichen IP Adressen zu betreiben. Aber was ist mit lokalen, privaten IP Adressen.... Es bleibt das Problem, dass man die passende hook.sh benötigt, die mit dem Provider auch klar kommt. Ansonsten hat man alle 3 Monate _Handarbeit_ für diese TXT-Records vor sich ☹ Und genau da habe ich mit HostEurope zur Zeit noch schlechte Karten, fürchte ich?! (HostEurope wird im Moment noch als “Potential providers” bei [lexicon](https://github.com/AnalogJ/lexicon) aufgeführt. Vielleicht habt ihr da mehr Glück? Schöne Grüße, Michael