Problem mit einem Zertifikat

Da hilft eigentlich nur ein Zertifikat, welches beide Domains abdeckt. Diese Möglichkeit gibt es auch bei Letsencrypt-Zertifikaten.

Bei Verwendung von certbot lässt sich ein Zertifikat z.B. mit der Option --expand erweitern:

https://certbot.eff.org/docs/using.html#re-creating-and-updating-existing-certificates

Ja, wobei ich vielleicht noch das Leerzeichen hinter dem Komma weglassen würde (weiß nicht, wie pingelig certbot da ist)

Das Erstellte bleibt erhalten und domain.de wird dem hinzugefügt?

Das Zertifikat wird neu erstellt und ersetzt hierbei das alte Zertifikat. So wie das Zertifikat alle zwei Monate automatisch durch ein neues ersetzt wird, nur dass in diesem Fall noch eine Domain hinzugefügt wird.

PS: die Dateipfade unterhalb von /etc/letsencrypt/live/domain.de sollten erhalten bleiben, da certbot nur die Symlinks neu setzt

Aber leider sagt er mir immer noch das Zertifikat ist ungültig.

"Er" ist der Browser, nehme ich an?

Im DNS Eintrag hatte ich die IP angepasst

D.h. das neue Zertifikat ist auf dem Server mit der neuen IP-Adresse erstellt? Eine Änderung des DNS-Eintrags braucht ja einige Zeit, bis sie überall angekommen ist. Das ist bei dir der Fall (Überprüfung ggf. mit nslookup auf eigenem Rechner)?

aber habe gesehen da steht auch noch etwas mit einer ipv6 Adresse (AAAA). Könnte das noch das Problem sein?

Wenn der Webserver auch auf einer IPv6-Verbindung lauscht, dann sollte auch der AAAA-Eintrag auf die entsprechende IPv6-Adresse geändert werden.

Ja, es könnte sein, dass sslTrust für die Überprüfung einen Abruf über IPv6 gemacht hat und deswegen vom alten Server das alte Zertifikat erhalten hat.

Der Browser meckert aber nicht (mehr) über ein fehlerhaftes Zertifikat, wenn du die Website mit und ohne www. aufrufst?

Vielen Dank jetzt geht es.