Sascha, ich habe gesehen dass du auf dem acme.sh Git unterwegs bist.
Vielleicht hast du eine Idee. Ich habe sehr lange Zeit mit dem acme.sh Script alle 3 Monate ein Wildcard Cert ausstellen lassen, neuerdings funktioniert es aktuell nicht mehr. Ich dachte zuerst es liegt an dem neuen default CA ZeroSSL, habe es auch andere CA's forciert und ich bekomme zum Schluß quasi nur einen CURL Fehler.
./acme.sh --issue -d mazda-mps.de -d '*.mazda-mps.de' --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please --keylength ec-256
das hat jahrelang funktioniert, ich habe immer manuell die TXT Einträge erstellt und dann mit
./acme.sh --renew -d mazda-mps.de -d www.mazda-mps.de --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please --ecc
das Cert ausgestellt bekommen.
Die Fehlermeldung ist die selbe wie in diesem Issue
Sign failed, finalize code is not 200 · Issue #3635 · acmesh-official/acme.sh · GitHub
Hast du eine Idee, fand das Wildcard Cert schon praktischer.