Letsencrypt schlägt seit 10.10. fehl

[flitsch]

Hallo zusammen

Ich habe anscheinend seit gestern auf meinem Keyhelp das Problem das ich beim aktivieren von Letsencrypt auf einer Domain folgenden Fehler bekomme:

Apache: a lets encrypt error occurred: Could not register account. Response: {"type":"urn:acme:error:unauthorized","detail":"Account creation on ACMEv1 is disabled. Please upgrade your ACME client to a version that supports ACMEv2 \/ RFC 8555. See https:\/\/community.letsencrypt.org\/t\/end-of-life-plan-for-acmev1\/88430 for details.","status":403}

Kann mir dazu viell. jem. weiterhelfen?

Danke!
lG
Alex

[Martin]

Hallo,

ich habe hierzu einmal Alex kontaktiert. Aktuell ist dieser aber noch im Urlaub, daher muss ich hier um etwas Geduld bitten.

Nachtrag:

Gemäß der Let's Encrypt Ankündigung sollte dies ab November in Kraft sein, wurde aber vor knapp zwei Wochen offenbar auf den 10.10. vorgezogen.
https://community.letsencrypt.org/t/end ... mev1/88430

Alex würde sich dies am Montag genauer ansehen können.

[newtreme]

Habe das gleiche Problem

[flitsch]

Hallo Martin

Danke fürs prüfen, habe selber schon in diese Richtung vermutet.

Als workaround hab ich mir inzw. mittels certbot ein Zertifikat auf dem Keyhelpsystem generiert und dann als Fremdzertifikat ins Keyhelp geladen.
Ich hoffe ihr kriegt bald den neuen Agent rein damit ACME2 funktioniert, dann kann ich wieder mit klicki klicki bunti bunti die Zertifikate erstellen.

Danke inzw. für die hervorragende Arbeit an Keyhelp.
Keep up the excellent work!

lG
Alex

[newtreme]

Kann ich mir nicht den ACME Server händisch umkonfigurieren?

[Martin]

Hallo,

der Workaround von flitsch funktioniert natürlich. ACME selbst kann nicht manuell um konfiguriert werden.

[stfn116]

Laut Kalender, soll es ab morgen wieder funktionieren.

https://calendar.google.com/calendar/em ... google.com

Edit:

10/11.10 closed
16.18.10 closed
31.10 /1.11 EOL v1 ACME

[BloodOfPanda]

Moin,

also seit heute Morgen 2:30 Uhr werden meine Zertifikate wieder erfolgreich erstellt.

Grüße

[derFu]

Das war ja auch nur ein "Brownout". ACMEv1 wurde temporär abgeschaltet. Ein Warnschuss sozusagen, weitere werden folgen.

October 10, 2019 19:22 UTC
[Update] In accordance with our End of Life Plan for ACMEv1 api endpoints we have temporarily disabled ACMEv1 registrations.
Please see the following community forum thread for further information and schedule for future brownouts.

community.letsencrypt.org/t/end-of-life-plan-for-acmev1/88430/3

October 11, 2019 18:52 UTC
[Update] We have now re-enabled ACMEv1 registrations.

Quelle:
https://letsencrypt.status.io/pages/mai ... 08a53afac3

[mhagge]

Wie sieht es aus? Morgen bis Freitag ist dann die nächste Testabschaltung (siehe https://community.letsencrypt.org/t/end ... v1/88430/3 ) , sprich im Keyhelp würden dann Stand jetzt wieder keine Zertifikate erzeugt oder verlängert werden können

[Alexander]

Verlängern und Neu-Ausstellung für bestehende Kunden-Accounts sollte funktionieren. Nur neue Accounts werden für den genannten Zeitraum keine Zertifikate beantragen können.
Ich bin unterdessen dran um auf ACME v2 umzustellen. Das Update wird dann noch rechtzeitig vor Ablauf von ACME v1 ausgerollt.

[faulthiel]

Gibt es pi mal daumen ne Idee wann das Update kommt?

[nikko]

Das Update wird dann noch rechtzeitig vor Ablauf von ACME v1 ausgerollt.

Also demnächst.

[Alexander]

Ich arbeite aktuell noch Meldungen der letzten Tage aus dem Forum ab, dann wird nochmal alles auf Herz und Nieren getestet. Der Rollout sollte dann am 28. Oktober erfolgen.

[faulthiel]

sehr sehr schön. Vielen Dank....