neues LE-cert generieren, wenn Aliasdomain aktiviert wird #1376
Description
froxlor 2.3.3
gegeben: zwei Domains; gleicher docroot, nicht alias domain; beide haben je ein LE Zertifikat
Aktion : eine der Domains bekommt als alias die andere Domain; cron Lauf
Reaktion : die Domain, die jetzt nur auf die andere verweist wird vom Browser wegen Zertifikat mismatch abgelehnt
Lösung : beide LE deaktivieren; cron Lauf; beide LE aktivieren; cron Lauf -> SNI Zertifikat
Es sollte beim Setzen von alias-domain also geprüft werden, ob die Zieldomain LE aktiviert ist, und dann deren Zert als SNI neu erstellt werden (zwangsweise). Ist Sie nich LE aktiviert, hat aber ein anderes Zert, könnte es zumindest einen Hinweis geben, dass man den zusätlichen Domainnamen im Zert berücksichtigen sollte.