Skip to main content
Glama

SSL-Zertifikat ausstellen

create_ssl_certificate
Destructive

Stellt ein neues Let's-Encrypt-SSL-Zertifikat für eine Domain aus (über sslit) und ersetzt damit das aktuelle Zertifikat. Sichert standardmäßig die Domain selbst, www und webmail; mail. nur auf Wunsch (include_mail), da das einen bereits existierenden mail.-DNS-Record voraussetzt und sonst mit einer konkreten Fehlermeldung fehlschlägt. Let's Encrypt erlaubt nur 5 identische Zertifikate pro Woche. Dagegen schützen zwei Prüfungen, die beide ihre Grenzen nennen: (1) gezählt werden die Ausstellungen, die in den letzten 7 Tagen ÜBER TURBOPRESS für diese Domain liefen (eigenes Prüfprotokoll) — ab 5 wird abgelehnt; Ausstellungen über das Plesk-Panel oder einen anderen Anbieter zählt diese Zahl nicht mit, sie ist also eine Untergrenze, keine Bilanz des Kontingents. (2) eine Frischeprüfung am live ausgelieferten Zertifikat: Stammt es von Let's Encrypt und ist es weniger als 7 Tage alt, wird ebenfalls abgelehnt — das ist ein Indiz, keine Zählung, und es sagt nur, WAS ausgeliefert wird, nicht wer es ausgestellt hat (ein vorgeschaltetes CDN/Proxy kann ein fremdes sein). force=true übergeht beides. Konnte eine der beiden Prüfungen nicht greifen (TLS-Handshake fehlgeschlagen oder Protokoll unlesbar), fällt der Schutz NICHT stillschweigend aus: Die Antwort sagt dann ausdrücklich, dass er nur unvollständig gegriffen hat. Antwortet mit dem live bestätigten Ergebnis (Aussteller, abgedeckte Namen, Gültigkeit) — oder ausdrücklich als unbestätigt, wenn die Live-Verifikation nicht möglich war.

Input Schema

NameRequiredDescriptionDefault
forceNoDen Schutz gegen zu häufiges Ausstellen derselben Domain übergehen (Standard: false) — nur setzen, wenn wirklich nötig, z. B. um SANs zu ändern
domainYesDie Domain, z. B. example.com
include_wwwNowww.<domain> mit absichern (Standard: true)
include_mailNomail.<domain> mit absichern — braucht einen existierenden DNS-Record für mail.<domain> (Standard: false)
include_webmailNowebmail.<domain> mit absichern (Standard: true)

Schema Changelog

Changes observed during successful MCP inspections.

  1. Changed1 schema field changed
    • changedInput schema / $schema
      Previous value: -"http://json-schema.org/draft-07/schema#"New value: +"https://json-schema.org/draft/2020-12/schema"
  2. First observed

TDQS

A4.4/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Far exceeds the annotations (which only flag destructive/openWorld). It discloses the Let's Encrypt 5-per-week limit, the two internal guard checks with their precise limitations (counting only Turbopress-issued certs = a lower bound; freshness check = an indicator, not a count), the force bypass, the explicit non-silent failure when a check cannot run, and the confirmed vs unconfirmed response semantics.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The core action and its replacement behavior are front-loaded, and the extended guard/limit detail is relevant to correct invocation. It is nonetheless dense and long for a single tool, with some over-explanation of the two checks that could be trimmed.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

With no output schema, the description carries the return-value burden and does so: it states the live-confirmed result (issuer, covered names, validity) and the explicit unconfirmed alternative. Failure modes and the force escape hatch are all covered.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 100%, so every parameter (domain, include_www/webmail, include_mail, force) is already documented with defaults in the schema. The description restates the include_mail DNS prerequisite and that force overrides both checks, adding only marginal meaning beyond the schema.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

States a specific verb and resource ('Stellt ein neues Let's-Encrypt-SSL-Zertifikat für eine Domain aus') and clarifies the side effect ('ersetzt damit das aktuelle Zertifikat'). This cleanly separates it from read-only siblings like get_ssl_status and from set_contact_form/fix_https_redirect.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

Gives clear conditions for the risky options: include_mail only 'auf Wunsch' and only when an existing mail.<domain> DNS record is present, and force only 'wenn wirklich nötig'. It does not explicitly route an agent to get_ssl_status first, so it stops short of full when/when-not/alternative guidance.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

Try in Browser

Glama MCP Gateway

Add one secure layer between your agents and this server.

Resources