df8oe

/root/.acme.sh/acme.sh --version zeigt bei mir: /root/.acme.sh/acme.sh --version https://github.com/acmesh-official/acme.sh v3.0.3 Die Fehlermeldung wegen der nicht erneuerten Zertifikate habe ich schon seit ein paar Tagen (länger als das letzte Update von acme). Ich habe mir die ersten drei Tage nichts daraus gemacht - ab und an hakt etwas wegen Netzwerkproblemen und Timeouts - kein Grund zur Sorge. Diesmal ist ie Ursache aber definitiv kein Timeout.

Bis dato gab es nie Probleme mit Letsencrypt und Froxlor. Ich habe zwei Server mit Froxlor laufen, es werden praktisch ständig Zertifikate erneuert. Die Ursache des Problems kann also nicht Monate alt sein. Symptom: In den Froxlor Logs taucht auf [Do 5. Mai 00:07:10 CEST 2022] Please add '--debug' or '--log' to check more details. [Do 5. Mai 00:07:10 CEST 2022] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh [Do 5. Mai 00:07:10 CEST 2022] Error renew mydomain1.xxx. [Do 5. Mai 00:07:15 CEST 2022] Please add '--debug' or '--log' to check more details. [Do 5. Mai 00:07:15 CEST 2022] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh [Do 5. Mai 00:07:15 CEST 2022] Error renew mydomain2.xxx. Also habe ich mal geschaut was der manuelle acme-Lauf ergibt und finde da folgendes: ... [Do 5. Mai 06:59:35 CEST 2022] Using CA: https://acme.zerossl.com/v2/DV90 [Do 5. Mai 06:59:35 CEST 2022] No EAB credentials found for ZeroSSL, let's get one [Do 5. Mai 06:59:35 CEST 2022] acme.sh is using ZeroSSL as default CA now. [Do 5. Mai 06:59:35 CEST 2022] Please update your account with an email address first. [Do 5. Mai 06:59:35 CEST 2022] acme.sh --register-account -m my@example.com [Do 5. Mai 06:59:35 CEST 2022] See: https://github.com/acmesh-official/acme.sh/wiki/ZeroSSL.com-CA [Do 5. Mai 06:59:35 CEST 2022] Please add '--debug' or '--log' to check more details. [Do 5. Mai 06:59:35 CEST 2022] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh [Do 5. Mai 06:59:35 CEST 2022] Error renew mydomain1.xxx. ... Mit --debug sieht das so aus: ... [Do 5. Mai 08:08:35 CEST 2022] config file is empty, can not read CA_KEY_HASH [Do 5. Mai 08:08:35 CEST 2022] Using config home:/root/.acme.sh [Do 5. Mai 08:08:35 CEST 2022] ACME_DIRECTORY='https://acme.zerossl.com/v2/DV90' [Do 5. Mai 08:08:35 CEST 2022] _init api for server: https://acme.zerossl.com/v2/DV90 [Do 5. Mai 08:08:35 CEST 2022] RSA key [Do 5. Mai 08:08:35 CEST 2022] config file is empty, can not read CA_EAB_KEY_ID [Do 5. Mai 08:08:35 CEST 2022] config file is empty, can not read CA_EAB_HMAC_KEY [Do 5. Mai 08:08:35 CEST 2022] config file is empty, can not read CA_EMAIL [Do 5. Mai 08:08:35 CEST 2022] No EAB credentials found for ZeroSSL, let's get one ... Gibt es da was neues? Muss ich mich bei Letsencrypt irgendwie neu legitimieren? Das taucht wie gesagt bei zwei unabhängigen Servern auf...

Hi, I do have a running fork of Froxlor which perfectly runs DKIM support. I have done all programming about three years ago and have made a pull request. Because php is not my familar programming language (I am programming in C e.g. firmware of mikrocontrollers) d00p wants some changes - which I cannot provide. I have always pulled my fork to the recent Froxlor version until now. I think it is very easy for someone who is familar with php to do the wanted changes so that DKIM can step into the official release. You can find my fork here: https://github.com/df8oe/Froxlor .I have integrated DKIM with amavisd. Is there anybody who can finish my work and renew the pull request? Feel free if you do have any questions of implementing. I have swapped from Debian based server to Arch Linux based server 2 years ago (because of newer software and the "rolling release concept" and everything is working with Arch Linux, too.

Danke, der Tipp ist auch sehr gut. Ich habe den Cron-Script seit meinem Post hier gepatched und dadurch pro Tag etliche Megabyte weniger Errorlogs. Klar dass die Last auch entsprechend gesunken ist. LG

Danke - ich teste mal aus ob das irgendeinen positiven Einfluss auf die Systemlast hat

Hallo an alle, es kommt ja tausende Male am Tag vor dass irgendein Robot oder Hacker versucht, z.B. wp-login.php zu öffnen - was es aber gar nicht auf der betreffenden Domain gibt. Die Möglichkeiten solcher "Hackversuche" sind unerschöpflich. Abstellen kann man sie nicht - aber man kann verhindern, dass Aufrufe von nicht existierenden php-Scripten überhaupt bis zum php-fpm durchkommen. Das geht indem man in der jeweiligen Apache-Domain-conf die Zeile SetHandler "proxy:unix:/var/lib....fpm.socket|fcgi://localhost" ersetzt durch <If "-f %{SCRIPT_FILENAME}"> SetHandler "proxy:unix:/var/lib/...fpm.socket|fcgi://localhost" </If> Dann ist wenigstens ein Dienst weniger mit diesem Müll beschäftigt Kann man Froxlor irgendwie sagen dass es den php-fpm-Aufruf in so ein if-Statement einbettet?