cPanel: AutoSSL schlägt aufgrund nicht auflösbarer cprapid.com-Subdomains fehl – So beheben Sie das Problem

Problem: Bei der AutoSSL-Erneuerung kann eine Fehlermeldung wie die folgende erscheinen:

AutoSSL would normally renew this certificate now, but 2 of the website’s secured domains just failed DCV. AutoSSL will request a replacement certificate that excludes any domains that fail DCV. One such domain is:
domain.com.123-158-172-173.cprapid.com
DNS DCV: No local authority
HTTP DCV: Does not resolve to any IP addresses on the internet.

Ursache

Dieses Problem tritt aufgrund einer Änderung auf, die eingeführt wurde in cPanel Version 124, bei der temporäre .cprapid.com Subdomains (wie domain.com.123-158-172-173.cprapid.com) automatisch zur Direktive ServerAlias für Apache-VirtualHosts hinzugefügt werden. Sie sollen die Vorschau von Websites vor der DNS-Propagierung ermöglichen.

Leider werden diese temporären Subdomains auch in die AutoSSL-Anfrage aufgenommen. Da sie öffentlich nicht aufgelöst werden können, schlägt die Domainvalidierung (Domain Control Validation, DCV) fehl, und die AutoSSL-Erneuerung wird verschoben oder schlägt vollständig fehl.

Wer ist betroffen?

Auch wenn in Ihrem Konto nur eine Domain eingerichtet ist, kann dieser Fehler aufgrund der automatischen Aufnahme der .cprapid.com Subdomain, die an die IP-Adresse Ihres Servers gebunden ist, dennoch auftreten.

So beheben Sie das Problem

Bis cPanel das Problem im Rahmen des internen Falls CPANEL-46086behebt, können Sie die ungültige .cprapid.com Subdomain mit den folgenden Schritten manuell aus Ihrem Konto entfernen:

1. Melden Sie sich bei Ihrem cPanel-Konto an.
2. Navigieren Sie zu Domänen im Bereich Domänen .
3. Suchen Sie nach einer Domain, die Folgendes enthält: .cprapid.com (z. B. domain.com.123-158-172-173.cprapid.com).
4. Klicken Sie auf Entfernen oder Verwalten und entfernen Sie anschließend die Domain.
5. Führen Sie AutoSSL erneut aus unter cPanel » SSL/TLS-Status by clicking “Run AutoSSL” at the top of the page.

Optional: Geparkte Domain in Addon-Domain umwandeln (für Fortgeschrittene)

Wenn Sie eine Domain zuvor als geparkte Domain bzw. Alias-Domain hinzugefügt haben, können Sie sie in eine Addon-Domain umwandeln, um eine solche Aufnahme in Sammelzertifikate zu vermeiden:

1. Entfernen Sie die geparkte Domain unter cPanel » Domains.
2. Fügen Sie die Domain erneut hinzu und deaktivieren Sie Share Document Root.
3. Legen Sie das Dokumentenstammverzeichnis (Document Root) fest auf public_html um die Inhalte der Hauptwebsite zu spiegeln.

Status der Behebung

cPanel ist dieses Problem bekannt und verfolgt es intern unter dem Fall CPANEL-46086. Aktuelle Informationen finden Sie im offiziellen Support-Artikel hier: https://support.cpanel.net/hc/en-us/articles/27772003203607

Benötigen Sie Hilfe?

Wenn Sie sich nicht sicher sind, ob Sie die Domain entfernen oder AutoSSL erneut ausführen sollen, wenden Sie sich gerne an unser Support-Team. Wir helfen Ihnen, das Problem zügig zu beheben, und stellen sicher, dass Ihre SSL-Zertifikate korrekt erneuert werden.

Behebung per SSH

Melden Sie sich auf Ihrem VPS oder Server als root an und führen Sie das folgende Skript aus, um die Domains mit dem Suffix cprapid.com zu entfernen

#!/bin/bash

LOGFILE="/root/whmapi1_remove_cprapid.log"

echo "Removing all .cprapid.com parked domains..." | tee -a "$LOGFILE"
echo -e "\n========== Run Started at $(date) ==========\n" >> "$LOGFILE"

TMPFILE=$(mktemp)
/bin/grep -r '\.cprapid\.com' /var/cpanel/userdata/*/main > "$TMPFILE"

while IFS=: read -r filepath domain_line; do
    domain=$(echo "$domain_line" | sed 's/- //;s/^[ \t]*//;s/\r//' | tr -d '\n')
    user=$(echo "$filepath" | cut -d/ -f5)

    echo " Removing $domain (user: $user)" | tee -a "$LOGFILE"
    whmapi1 delete_domain domain="$domain" >> "$LOGFILE" 2>&1
    echo "[REMOVED] $domain" >> "$LOGFILE"
done < "$TMPFILE"

rm -f "$TMPFILE"

echo -e "\n All .cprapid.com domains processed. Log saved at: $LOGFILE"