Page 1 of 1

Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 11. Oct 2019, 10:01
by flitsch
Hallo zusammen

Ich habe anscheinend seit gestern auf meinem Keyhelp das Problem das ich beim aktivieren von Letsencrypt auf einer Domain folgenden Fehler bekomme:

Apache: a lets encrypt error occurred: Could not register account. Response: {"type":"urn:acme:error:unauthorized","detail":"Account creation on ACMEv1 is disabled. Please upgrade your ACME client to a version that supports ACMEv2 \/ RFC 8555. See https:\/\/community.letsencrypt.org\/t\/end-of-life-plan-for-acmev1\/88430 for details.","status":403}

Kann mir dazu viell. jem. weiterhelfen?

Danke!
lG
Alex

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 11. Oct 2019, 10:32
by Martin
Hallo,

ich habe hierzu einmal Alex kontaktiert. Aktuell ist dieser aber noch im Urlaub, daher muss ich hier um etwas Geduld bitten.

Nachtrag:

Gemäß der Let's Encrypt Ankündigung sollte dies ab November in Kraft sein, wurde aber vor knapp zwei Wochen offenbar auf den 10.10. vorgezogen.
https://community.letsencrypt.org/t/end ... mev1/88430

Alex würde sich dies am Montag genauer ansehen können.

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 11. Oct 2019, 15:32
by newtreme
Habe das gleiche Problem

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 11. Oct 2019, 15:41
by flitsch
Hallo Martin

Danke fürs prüfen, habe selber schon in diese Richtung vermutet.

Als workaround hab ich mir inzw. mittels certbot ein Zertifikat auf dem Keyhelpsystem generiert und dann als Fremdzertifikat ins Keyhelp geladen.
Ich hoffe ihr kriegt bald den neuen Agent rein damit ACME2 funktioniert, dann kann ich wieder mit klicki klicki bunti bunti die Zertifikate erstellen.

Danke inzw. für die hervorragende Arbeit an Keyhelp.
Keep up the excellent work!

lG
Alex

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 11. Oct 2019, 15:44
by newtreme
Kann ich mir nicht den ACME Server händisch umkonfigurieren?

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 11. Oct 2019, 15:54
by Martin
Hallo,

der Workaround von flitsch funktioniert natürlich. ACME selbst kann nicht manuell um konfiguriert werden.

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 11. Oct 2019, 18:07
by stfn116
Laut Kalender, soll es ab morgen wieder funktionieren.

https://calendar.google.com/calendar/em ... google.com

Edit:

10/11.10 closed
16.18.10 closed
31.10 /1.11 EOL v1 ACME

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Sat 12. Oct 2019, 08:27
by BloodOfPanda
Moin,

also seit heute Morgen 2:30 Uhr werden meine Zertifikate wieder erfolgreich erstellt. :)

Grüße

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Sat 12. Oct 2019, 12:52
by derFu
Das war ja auch nur ein "Brownout". ACMEv1 wurde temporär abgeschaltet. Ein Warnschuss sozusagen, weitere werden folgen.
October 10, 2019 19:22 UTC
[Update] In accordance with our End of Life Plan for ACMEv1 api endpoints we have temporarily disabled ACMEv1 registrations.
Please see the following community forum thread for further information and schedule for future brownouts.

community.letsencrypt.org/t/end-of-life-plan-for-acmev1/88430/3
October 11, 2019 18:52 UTC
[Update] We have now re-enabled ACMEv1 registrations.


Quelle:
https://letsencrypt.status.io/pages/mai ... 08a53afac3

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Tue 15. Oct 2019, 09:02
by mhagge
Wie sieht es aus? Morgen bis Freitag ist dann die nächste Testabschaltung (siehe https://community.letsencrypt.org/t/end ... v1/88430/3 ) , sprich im Keyhelp würden dann Stand jetzt wieder keine Zertifikate erzeugt oder verlängert werden können

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Tue 15. Oct 2019, 09:42
by Alexander
Verlängern und Neu-Ausstellung für bestehende Kunden-Accounts sollte funktionieren. Nur neue Accounts werden für den genannten Zeitraum keine Zertifikate beantragen können.
Ich bin unterdessen dran um auf ACME v2 umzustellen. Das Update wird dann noch rechtzeitig vor Ablauf von ACME v1 ausgerollt.

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 18. Oct 2019, 18:20
by faulthiel
Gibt es pi mal daumen ne Idee wann das Update kommt?

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Fri 18. Oct 2019, 21:58
by nikko
Alexander wrote: Tue 15. Oct 2019, 09:42 Das Update wird dann noch rechtzeitig vor Ablauf von ACME v1 ausgerollt.
Also demnächst.

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Mon 21. Oct 2019, 10:07
by Alexander
Ich arbeite aktuell noch Meldungen der letzten Tage aus dem Forum ab, dann wird nochmal alles auf Herz und Nieren getestet. Der Rollout sollte dann am 28. Oktober erfolgen.

Re: Letsencrypt schlägt seit 10.10. fehl

Posted: Mon 21. Oct 2019, 17:56
by faulthiel
sehr sehr schön. Vielen Dank....

:D