Synology: maximale Zertifikatsanfragen erreicht

DSM lehnt einen Zertifikatsantrag mit einer Meldung über die maximale Zahl von Anfragen oder Versuchen ab. Das verführt dazu, ein vermutetes Limit abzuwarten oder immer wieder neue Namen zu beantragen. Im belegten Synology-Fall war jedoch kein konkretes Let’s-Encrypt-Limit nachgewiesen. Eine übersetzte Oberflächenmeldung genügt dafür nicht. Q1

Zwei Fehlerarten auseinanderhalten

Ein tatsächliches ACME-Limit und ein fehlgeschlagener Domainnachweis brauchen unterschiedliche Maßnahmen. Bei einem belegten Limit sind dessen Typ und Rückmeldung maßgeblich; ein Widerruf setzt die Limits nicht zurück. Q2 Bei einer nicht erreichbaren Domain bleibt dagegen die technische Ursache bestehen, auch wenn du später erneut klickst.

Gezielte Bestandsaufnahme

1. Aktuellen Zustand sichern. Notiere DSM-Version, beantragte Namen, Zeitpunkt und vollständigen Meldungstext. Bewahre das vorhandene Zertifikat und seine Zuordnung auf. Lösche es nicht, um angeblich den Zähler zurückzusetzen.
2. Fehlerdetails beschaffen. Prüfe die für deine DSM-Version verfügbaren Protokolle beziehungsweise Herstellerdiagnose. Suche nach der tatsächlichen Antwort der Zertifizierungsstelle und einer genannten Wiederholzeit. Fehlen diese Angaben, kennzeichne das Limit ausdrücklich als unbestätigt.
3. Domain und Nachweisweg prüfen. Unterscheide eigene Domain, externe DDNS-Domain und Synology-DDNS. Leite daraus anhand der passenden Herstelleranleitung den Nachweisweg ab. Prüfe DNS-Adressen und Erreichbarkeit dieses Wegs von außen; ein funktionierender lokaler DSM-Aufruf ist kein vollständiger Test.
4. Antrag und ausgeliefertes Zertifikat vergleichen. Kontrolliere, ob die gewünschten Namen im vorhandenen Zertifikat stehen und welcher Dienst es verwendet. DSM verwaltet Zertifikate und Dienstzuordnungen getrennt. Q3 Ein erneuertes Zertifikat hilft einem Dienst erst, wenn dieser es tatsächlich nutzt.
5. Nächsten Versuch begründen. Bei belegtem Limit warte entsprechend der Antwort. Bei Nachweisfehlern korrigiere zuerst den konkreten Weg. Verändere Domainlisten nicht allein, um einen vermuteten Zähler zu umgehen.

Woran du eine Verbesserung erkennst

Die Abnahme besteht aus drei Beobachtungen: Der Antrag wird angenommen, die gewünschten Namen und Laufzeiten sind korrekt, und der betroffene Dienst liefert dieses Zertifikat aus. Dokumentiere jeden Schritt mit Zeitpunkt. Eine verschwundene Fehlermeldung allein reicht nicht.

Für Unterstützung sind DSM-Version, Domainart, DNS-Ergebnisse, bereinigte Fehlerdetails und die Dienstzuordnung hilfreich. Zugangsdaten und private Schlüssel gehören nicht in eine erste Anfrage. Falls nur die allgemeine UI-Meldung verfügbar ist, bleibt das eine wichtige offene Frage.

Häufige Fragen

Muss ich grundsätzlich mehrere Tage warten?

Nicht aus dieser Meldung allein. Erst die konkrete Limitantwort erlaubt eine belastbare Aussage zur Wiederholung.

Hilft das Löschen des alten Zertifikats?

Es beweist keine Ursache und kann funktionierende Zugriffe beeinträchtigen. Bewahre den verwendbaren Bestand während der Diagnose auf.

Fall beschreiben