KeyHelp Community

Guten Tag,

nach einer neu durchinstallierten Version von Keyhelp tritt nun seit neustem folgender Fehler auf beim erneuern des Server Hauptzertifikates.

Auf dem Server gibt es eine Website die z.B website.net und www.website.net besitzt. Nun sollte aber das Keyhelp Admin Interface die Subdomain manage.website.net bekommen. Und da tritt folgender fehler auf:

[27-May-2019 08:58:02] DEBUG --> Using certificate authority "https://acme-v01.api.letsencrypt.org".
[27-May-2019 08:58:02] DEBUG --> Using terms of service "https://letsencrypt.org/documents/LE-SA ... 5-2017.pdf".
[27-May-2019 08:58:02] DEBUG --> Start new account registration.
[27-May-2019 08:58:02] DEBUG --> Generate account key pair.
[27-May-2019 08:58:05] DEBUG --> Register account.
[27-May-2019 08:58:05] DEBUG --> Sending signed request to "/acme/new-reg".
[27-May-2019 08:58:05] DEBUG --> Start certificate generation process for domains.
[27-May-2019 08:58:05] DEBUG --> Request callenge for "manage.website.net".
[27-May-2019 08:58:05] DEBUG --> Sending signed request to "/acme/new-authz".
[27-May-2019 08:58:06] DEBUG --> Got challenge token for "manage.website.net".
[27-May-2019 08:58:06] DEBUG --> Token stored at "/home/keyhelp/www/.well-known/acme-challenge/Z-ZLVYmzmP4W6CmOt_JxaqAX5wsnzlcQTvrLJws1c6A".
[27-May-2019 08:58:06] DEBUG --> Token should be available at "http://manage.website.net/.well-known/a ... vrLJws1c6A".
[27-May-2019 08:58:06] ERROR --> a lets encrypt error occurred: Self check is unable to access token uri "http://manage.website.net/.well-known/a ... vrLJws1c6A"
[27-May-2019 08:58:06] DEBUG --> finished
[27-May-2019 08:58:06] DEBUG --> send notification to: technik@website.net
[27-May-2019 08:58:06] DEBUG --> email sent


Natürlich habe ich den Account Key schon einmal gelöscht. Und unter den Keyhelp Admin Einstellungen Subdomain Catch-All deaktiviert.

Löst die Domain (DNS) richtig auf?

Hau doch mal in http://manage.website.net/.well-known/ eine Datei rein, und versuche diese aufzurufen.

Ich würde die Vermutung von Christian unterstützen, das die Domain nicht korrekt auflöst.

Nee, die Domainauflösung ist schon richtig.
Mail Benachrichtigung:

An error occurred while updating Let's Encrypt certificates.
The following domains are affected:
Domain: manage.website.de
Error: Self check is unable to access token uri "http://manage.website.de/.well-known/ac ... vrLJws1c6A"


Wenn ich dann den Link aufrufe wird dieser automatisch auf https:// weitergeleitet.
Habe auch kurzzeitig einmal das Riderection entfernt. Hat aber auch nichts gebracht.

Moin,
"self-check" heißt, das der Server lokal nicht auf die URL zugreifen kann. Stelle das Ganze einmal nach, in dem du via z.b. wget auf dem Server die URL versuchst aufzurufen.