OSTRELLE · DOKUMENTATION
Domains und HTTPS verstehen
Was Ostrelle bei Domains und HTTPS anzeigt, wie die vorhandene TLS-Anbindung arbeitet und welche Domain- und Zertifikatsfunktionen noch fehlen.
Schreibgeschützte Admin-Übersicht · Betreiberaufgabe · Stand: 15. Oktober 2026.
„Domains & HTTPS“ zeigt den vom Server gemeldeten Zustand. Es ist keine Domainkasse und kein Self-Service-Assistent zum Kauf oder automatischen Verifizieren beliebiger Kundendomains.
Als Redakteur nachsehen
- Öffne „Domains & HTTPS“ und prüfe die angezeigten Hostnamen und Zustände.
- Vergleiche den Hostnamen mit der tatsächlichen öffentlichen HTTPS-Adresse. DNS-Auflösung allein beweist keine richtige Website oder ein gültiges Zertifikat.
- Melde einen falschen Zustand an den Betreiber, ohne Zertifikatschlüssel, Zugangsdaten oder private Betriebsdateien mitzuschicken. Die Übersicht zeigt solche Geheimnisse absichtlich nicht.
Was der Betreiber einrichten muss
Die vorhandene Rust-TLS-Anbindung unterstützt eine ausdrücklich konfigurierte, bereits verifizierte Stammdomain einer aktiven Site. Domainzuordnung und Verifikation müssen durch den vertrauenswürdigen Provisionierungsweg erfolgen; DNS allein setzt diesen Datenbankstatus nicht.
TLS-ALPN-01 benötigt unveränderten TCP-Verkehr auf Port 443. Eine vorgeschaltete HTTP-Terminierung ist nicht dasselbe. Zertifikatsmaterial und ACME-Konto müssen in einem privaten persistenten Verzeichnis liegen; Test- und Produktionsmaterial werden getrennt.
Eine erfolgreiche Bereitstellung wird mit einem echten HTTPS-Aufruf samt Zertifikatsprüfung und passender Host-/SNI-Zuordnung geprüft. Zertifikatswarnungen werden nicht als normaler Installationsschritt weggeklickt.
Grenzen der aktuellen Anbindung
Kein allgemeines Mehrkunden-Zertifikatsmanagement, keine Wildcard-/DNS-01-Oberfläche und keine automatische Domainkontroll-Verifikation. Mehrere unabhängige Replikate mit geteiltem ACME-Zustand sind noch kein unterstützter Weg.
Eine neue Domain kann Kosten verursachen. Diese Anleitung löst keinen Kauf aus und behauptet keine kostenlose Produktdomain.