Page 2 of 2
Re: Normale "Aufgabenbearbeitungs"-Aufgabe generiert keine Zertifikate
Posted: Mon 18. Nov 2019, 15:33
by Alexander
Server von alex9849 wurde jetzt korrigiert.
Ich habe die Methode zur Überprüfung der lokalen Namensauflösung hin zu einer robusteren Variante ausgetauscht. Normalerweise funktioniert die bisherige Variante auch, aber scheinbar nicht bei allen Servern. Die neue Variante ist dann Teil des kommenden Updates.
Re: Normale "Aufgabenbearbeitungs"-Aufgabe generiert keine Zertifikate
Posted: Tue 28. Jan 2020, 07:28
by alex9849
Alexander wrote: ↑Mon 18. Nov 2019, 15:33
Server von alex9849 wurde jetzt korrigiert.
Ich habe die Methode zur Überprüfung der lokalen Namensauflösung hin zu einer robusteren Variante ausgetauscht. Normalerweise funktioniert die bisherige Variante auch, aber scheinbar nicht bei allen Servern. Die neue Variante ist dann Teil des kommenden Updates.
Kann es sein, dass diese robustere Variante nur bei der Erstgenerierung der Zertifikate benutzt wird? Das Problem ist, bei mir laufen die ersten damals generierte letsencrypt Zertifikate langsam aus und jetzt bekommen alle Nutzer Täglich einmal die E-Mail, dass deren Zertifikate nicht verlängert werden konnten, mit der Begründung "local resolving checks failed". Neue Domains bekommen ihre Zertifikate aber immer noch richtig generiert.
Re: Normale "Aufgabenbearbeitungs"-Aufgabe generiert keine Zertifikate
Posted: Tue 28. Jan 2020, 10:09
by Alexander
Die Methode, die auf deinem Server läuft wird immer genommen.
Lösen die betroffenen Domains denn lokal auf? Kann man das Token mit Curl / Wget / o.Ä. lokal erreichen?
Re: Normale "Aufgabenbearbeitungs"-Aufgabe generiert keine Zertifikate
Posted: Tue 28. Jan 2020, 10:19
by alex9849
Alexander wrote: ↑Tue 28. Jan 2020, 10:09
Die Methode, die auf deinem Server läuft wird immer genommen.
Lösen die betroffenen Domains denn lokal auf? Kann man das Token mit Curl / Wget / o.Ä. lokal erreichen?
Bis zum Token kommt der garnicht. Es wird vorher abgebrochen. Die Domains sind lokal aber erreichbar.
Hier mal ein Log aus einer Beispieldomain:
Code: Select all
[28-Jan-2020 07:10:04] INFO --> check domain "*****.****.******.net'
[28-Jan-2020 07:10:04] INFO --> certificate is valid until 2020-02-15 00:34:16 (17 days left)
[28-Jan-2020 07:10:04] INFO --> certificate is in renewal period
[28-Jan-2020 07:10:04] INFO --> renew cert
[28-Jan-2020 07:10:04] INFO --> Using certificate authority: "https://acme-v02.api.letsencrypt.org/" (LIVE).
[28-Jan-2020 07:10:04] INFO --> Getting endpoint URLs.
[28-Jan-2020 07:10:06] INFO --> Account "********" already registered. Continue.
[28-Jan-2020 07:10:06] INFO --> Requesting Key ID.
[28-Jan-2020 07:10:06] INFO --> Sending signed request to "https://acme-v02.api.letsencrypt.org/acme/new-acct".
[28-Jan-2020 07:10:10] INFO --> Start certificate generation.
[28-Jan-2020 07:10:10] ERROR --> a lets encrypt error occurred: Local resolving checks failed for domain "*****.****.******.net".
Re: Normale "Aufgabenbearbeitungs"-Aufgabe generiert keine Zertifikate [GELÖST]
Posted: Tue 28. Jan 2020, 11:55
by Alexander
Habe die Datei bei Ihm nochmals durch die aktuelle Version ausgetauscht -> Alle Zertifikate wurden nach manuellem Start der Zertifikats-Aktualisierung nun fehlerfrei bezogen.