SSL für ALLE

Irgendwie bringst Du mich immer völlig durcheinander mit Deinen Limits. Wo soll denn das Problem mit den Subs sein bzw. das Limit von 5??

Dieses 5er Limit ist doch das FQDNset-Limit, also den jeweils identischen, angeforderten Sets für ein Zertifikat.

*** Link veraltet ***
domain.de
sub1.domain.de
sub2.domain.de
sub3.domain.de
sub4.domain.de

Kannst Du doch anfordern, auch wenn es 6 sind. Das ist kein Problem. Und genau dieses Set aus den 6 Domains hat das Limit von "5 pro Woche". Man kann also dieses Set exakt so wie es ist 5 mal anfordern. Ändert man was ab, dann ist es ein neues Set und es geht wieder 5 mal.

Problematisch mit Subs wird es erst, wenn man das Domain-Limit erreicht, denn Subs zählen auch mit zur Hauptdomain und werden summiert. Das Limit ist aber nicht 5, sondern 20.

Anders gesagt, die 6 Domänen oben, wenn sie gleichzeitig angefordert werden zählen als...

FQDNset-Limit = 1
Domain-Limit = 6

Beide Limits arbeiten zeitgleich und teilweise gegeneinander. Rechnerisch ist es mit dem Beispiel nicht möglich, dieses Set 5 mal anzufordern, denn dann wäre man in Bezug der Domänen bei 30.

Beispiel 2:

Fordert man folgende Set nacheinander an

*** Link veraltet ***
domain.de
sub1.domain.de

*** Link veraltet ***
domain.de
sub1.domain.de
sub2.domain.de

*** Link veraltet ***
domain.de
sub1.domain.de
sub2.domain.de
sub3.domain.de

*** Link veraltet ***
domain.de
sub1.domain.de
sub2.domain.de
sub3.domain.de
sub4.domain.de

dann sind das 4 eigenständige Sets. Jedes Set hat dann einen FQDNset-Limit-Wert von 1. Es könnte also jedes noch weitere 4 mal angefordert werden.

Aber... Da es alles die gleichen Domänen sind im Sinn von domain.de hat man einen Domain-Limit-Wert von 3+4+5+6 = 18, das Domain-Limit ist also fast erreicht.

Kommt also sehr drauf an, wie man anfordert. In beiden Beispielen hat man letztendlich ein Zertifikat mit 6 Domänen, aber in Beispiel 1 ist das Domain-Limit erst bei 6, im zweiten Beispiel aber schon bei 18.

Dann verstehe ich es aber nicht, was Du oben geschrieben hast. Es ist doch ein 20er-Limit. Das 5er FQDNset-Limit erreicht man doch eigentlich gar nicht, oder warum sollte man 5 mal das gleiche Set anfordern? Das macht man doch nur bei einem Renew.

Daher stimmt das nicht:

Zitat

Wenn ihr Subs haben solltet geht auch mehr als 5. Halt über den Zeitraum verteilt.

denn es gehen 20 innerhalb einer Woche. Erst ab 20 muss man verteilen.

Noch eine Anmerkung, weil Du Sub-Limit schreibst. Es gibt kein Sub-Limit. Das Problem ist die Domain selbst, da kein Public-Suffix.

Bei myfritz.net kannst problemlos 50 irgendeine_zahl.myfritz.net anfordern (ohne dass das 20er Limit erreicht wird), denn myfritz.net hat einen Public-Suffix. Hier zählt die Sub nicht zur Hauptdomain sondern jede Sub für sich selbst.

Zitat

Jede Sub bei mir, wird/sollte als eigenständige Domain behandelt werden wenn ein eigener Host erstellt wird.

Dann musst Du Dich auf der PublicSuffix-List eintragen lassen, dann wird jede Sub einzeln betrachtet.

Wenn Dir klar ist, dass es 5 sind, dann weiß ich nicht, was ich mache. Ich habe problemlos 8 angefordert. Anmerkung: Das Domain-Limit war mal bei 5, da hast Du recht, aber das wurde im März auf 20 angehoben. Das jetzige 5er-FQDNset-Limit gibt es erst seit März, vorher existierte das nicht.

Quelle Letsencrypt:

Zitat

Certificates/Domain limits how many certificates can be issued that contain a single registered domain*.
This is limited to 20 certificates per domain per week. ...