Let's Encrypt in Version 19

[macoku]

ipv6 im kernel deaktivert, mal sehen ob der server gleich läuft ...

[macoku]

Hat nichts gebracht, => ERR_CONNECTION_REFUSED

Weiß jemand, wie man keyhelp dazu bring den letsentcrypt zu reparieren über Terminal?

Gruß
Macoku

Code: Select all

root@ubuntu~ # systemctl status apache2.service
● apache2.service - LSB: Apache2 web server
   Loaded: loaded (/etc/init.d/apache2; bad; vendor preset: enabled)
  Drop-In: /lib/systemd/system/apache2.service.d
           └─apache2-systemd.conf
   Active: failed (Result: exit-code) since Fri 2019-08-16 20:45:01 CEST; 51s ago
     Docs: man:systemd-sysv-generator(8)
  Process: 3124 ExecStart=/etc/init.d/apache2 start (code=exited, status=1/FAILURE)

Aug 16 20:45:01 fqdn.de apache2[3124]:  * The apache2 configtest failed.
Aug 16 20:45:01 fqdn.de apache2[3124]: Output of config test was:
Aug 16 20:45:01 fqdn.de apache2[3124]: AH00526: Syntax error on line 35 of /etc/apache2/keyhelp/keyhelp.conf:
Aug 16 20:45:01  fqdn.de apache2[3124]: SSLCertificateFile: file '/etc/ssl/keyhelp/keyhelp.pem' does not exist or is
Aug 16 20:45:01  fqdn.de apache2[3124]: Action 'configtest' failed.
Aug 16 20:45:01 cloudsrv1.sbhit.de apache2[3124]: The Apache error log may have more information.
Aug 16 20:45:01  fqdn.de systemd[1]: apache2.service: Control process exited, code=exited status=1
Aug 16 20:45:01  fqdn.de systemd[1]: Failed to start LSB: Apache2 web server.
Aug 16 20:45:01  fqdn.de systemd[1]: apache2.service: Unit entered failed state.
Aug 16 20:45:01  fqdn.de systemd[1]: apache2.service: Failed with result 'exit-code'.

[OlliTheDarkness]

Da KH nicht den CertBot sondern ein eigenes Script nutzt wird eine "Reparatur" wohl nicht ohne KH neuinstall vonstatten geht.
Allerdings glaub ich nicht das da was "kaputt" ist, da du an den files ja nichts verändern kannst.
Aber vielleicht hat Alex oder Martin ja noch nen Tipp.

Vielleicht hilft es auch die Configs neu zu schreiben

Code: Select all

	php /home/keyhelp/www/keyhelp/bin/rewrite_user_configs.php 
	
	php /home/keyhelp/www/keyhelp/cronjob/mastercronjob.php --force-update

Vielleicht den Server danach mal neu starten und den LE Cron im Panel mal anstupsen.

[macoku]

das ist es ja, was mich wundert, ich komme auf die KH Oberfläche nicht ran, ERR_CONNECTION_REFUSED.

[OlliTheDarkness]

Ja der ERR wir ausgelöst weil der Apache nicht startet durch den Fehler in der Config.

Sicher die Configs und entfern dann mal den SSL aus der Configs.
Dann sollte der Apache sich zumindest schonmal wieder starten lassen.

[macoku]

Es ist ein Produktivserver. Das tut weh.

Es bringt nichts, Fehlermeldung ist gleich, Apache startet nicht. Scheint ein Bug zu sein?

Hat jmd. eine Lösung dafür?
Bis jetzt versucht:
- Im DNS ist ivp6 eingetragen mit aaaa record, hat nichts gebracht.
- ipv6 deaktivieret serverweit, hat nichts gebracht.
- zertifikate und apache configs gelöcht und neu generiert, nichts gebracht.

Gruß
Mac

[macoku]

Wie kann ich Keyweb beauftragen, uns dabei zu helfen?

[stfn116]

Wie kann ich Keyweb beauftragen, uns dabei zu helfen?

[Martin]

Hallo,

Keyweb Kunden können bei Fragen natürlich ein Ticket auf kcm.keyweb.de eröffnen. Direkter Support für Nicht-Keywebkunden ist aktuell noch nicht vorgesehen.

[macoku]

Das ist schade, den dafür würden wir auch zahlen.

Kann es den ein Bug sein das KeyHelp nicht versteht, dass das Zertifikat da ist, aber nicht findet?

Haben Sie eine Lösungsansatz für mich, um KeyHelp zum Laufen zu bringen?

Ich werde ansonsten heute Abend einen Backup von ein Paar tagen aufspielen müssen, den am Montag muss der Server erreichbar sein.

Gruß
Mac

Hallo,

Keyweb Kunden können bei Fragen natürlich ein Ticket auf kcm.keyweb.de eröffnen. Direkter Support für Nicht-Keywebkunden ist aktuell noch nicht vorgesehen.

[OlliTheDarkness]

Nicht KH hat den Fehler und findet etwas nicht sondern der häuptling der Rothaut aka Apache2.
Der Apache hat direkt nichts mit KH zutun. KH ist lediglich das Panel während Apache der Webserver (Welcher auch ohne KH läuft) ,und damit eigenständig.

Ich hab meine gepostete Lösung mal in einer testumgebung geprüft und es hat sich erhalten wie erwartet , nach entfernen der SSL Einträge in der Config startet der Apache wieder ordnungsgemäß und ist erreichbar, mit der Ausnahme das er natürlich sagt das kein gültiges Zertifikat da ist.
Aber Zugriff aufs Panel ist Problemlos möglich.

Was ich dir empfehlen würde ist das du deine keyhelp Datenbank sicherst und die KH install nochmal drüber bügelt.
Wenn es dann läuft einfach die Datenbank wieder reinbügeln.

[Nikitaidis]

J have same Problem how can I fix it ?

[Alexander]

Please open a new thread in the English part of the forum, using this Guide: viewtopic.php?f=12&t=8929

This Thread is from 2019 and many things have changed since.