Page 1 of 1

Let's Encrypt error - Zertifikatserstellung

Posted: Tue 25. Jun 2019, 18:30
by AkEgo
Hallo zusammen,

ich habe soeben Keyhelp auf meinem VPS installiert. Nach der erfolgreichen Installation habe ich bei "Serverdienste anpassen" Let's-Encrypt-Zertifikat als Methode gewählt. Auf den Server habe ich mittels DNS Eintrag eine Subdomain eingerichtet mit welcher ich ebenfalls das Panel Aufrufe.
Allerdings bekomme ich derzeit folgenden Fehler:


meine.domain.de = Subdomain mit welcher ich das Panel öffne

-------------------------------------------------------------------------------------------------------------

An error occurred while updating Let's Encrypt certificates.

The following domains are affected:

Domain: meine.domain.de
Error: Verification ended with an error. Response: {"type":"http-01","status":"invalid","error":{"type":"urn:acme:error:connection","detail":"Fetching https:\/\/meine.domain.de\/.well-known\/acme-challenge\/nMJ27ngLc_tTC1L8-cJRJk0W42agMc3s93T_My2jdHU: Timeout during connect (likely firewall problem)","status":400},"uri":"https:\/\/acme-v01.api.letsencrypt.org\/acme\/challenge\/CD2EKB_yzn1bS2mmOefB_xQ5FuauKnTFvQtivFGnAgU\/17503887737","token":"nMJ27ngLc_tTC1L8-cJRJk0W42agMc3s93T_My2jdHU","validationRecord":[{"url":"http:\/\/meine.domain.de\/.well-known\/acme-challenge\/nMJ27ngLc_tTC1L8-cJRJk0W42agMc3s93T_My2jdHU","hostname":"meine.domain.de","port":"80","addressesResolved":["XX.XXX.XXX.XXX","XxXX:xXXX:XXXX:XXX::X"],"addressUsed":"XxXX:xXXX:XXXX:XXX::X"},{"url":"http:\/\/meine.domain.de\/.well-known\/acme-challenge\/nMJ27ngLc_tTC1L8-cJRJk0W42agMc3s93T_My2jdHU","hostname":"meine.domain.de","port":"80","addressesResolved":["XX.XXX.XXX.XXX","XxXX:xXXX:XXXX:XXX::X"],"addressUsed":"XX.XXX.XXX.XXX"},{"url":"https:\/\/meine.domain.de\/.well-known\/acme-challenge\/nMJ27ngLc_tTC1L8-cJRJk0W42agMc3s93T_My2jdHU","hostname":"meine.domain.de","port":"443","addressesResolved":["XX.XXX.XXX.XXX","XxXX:xXXX:XXXX:XXX::X"],"addressUsed":"XxXX:xXXX:XXXX:XXX::X"}]}

-------------------------------------------------------------------------------------------------------------


Hat da jemand eine Idee oder einen Lösungsweg für mich?

Danke ;)

Re: Let's Encrypt error - Zertifikatserstellung

Posted: Wed 26. Jun 2019, 09:45
by Martin
Hallo,

Invalid kann bedeuten das bei einer der DNS Abfragen ein SERVFAIL zurück gibt. Eine Zertifikatsausstellung ist dann nicht möglich.

Re: Let's Encrypt error - Zertifikatserstellung

Posted: Wed 26. Jun 2019, 12:54
by AkEgo
Hallo,

danke für die Antwort. Mittlerweile scheint die Verschlüsselung zu gehen. Habe gerade die Domain am Handy geöffnet und er zeigt mir nun an das die Seite gesichert ist.
Habe bei meinem Domain Anbieter gesehen, dass die IPv4 sowie die IPv6 auf meinen VPS eingestellt war. Da die Fehlermeldung dem anschein nach etwas mit der IPv6 bemängelt hatte, habe ich den AAAA Eintrag einfach mal entfernt. Anscheinend war das die Lösung...

Komisch aber ook.

Erstmal trotzdem danke für eure Hilfe.