Let's Encrypt Zertifikate werden nicht erneuert

[Dennis Stockhofe]

Hallo,

ich betreue einen Froxlor-Server für einen Kunden. Alle Domains werden mit dem Let's Encrypt Zertifikat geschützt. Jedoch werden die Zertifikate nach dem Ablauf nicht erneuert. Froxlor meldet keine Updates vorhanden.

usr/bin/nice -n 5 /usr/bin/php -q /var/www/froxlor/scripts/froxlor_master_cronjob.php --debug --letsencrypt 1
[information] Checking for LetsEncrypt client upgrades before renewing certificates:
[Mon Jun  7 10:12:17 CEST 2021] Already uptodate!
[Mon Jun  7 10:12:17 CEST 2021] Upgrade success!
[Mon Jun  7 10:12:17 CEST 2021] Installing cron job
12 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null
[information] No new certificates or certificate updates found
[notice] Checking system's last guid

Wenn ich das Zertifikat lösche und dann der Task läuft, wird es neu erstellt.

Eingesetzte Versionen:

Installierte Version:	0.10.26-1 (DB: 202103240)
Kernel:	4.9.0-14-amd64 (x86_64)
Webserver:	Apache/2.4.25 (Debian)
PHP-Version:	7.3.28-2+0~20210604.85+debian9~1.gbp219f11
MySQL-Server-Version:	5.5.5-10.1.48-MariaDB-0+deb9u2

Wenn noch Informationen benötigt werden, kann ich diese gerne bereitstellen 😉

Lg Dennis

[d00p]

Also dein Crondebug besagt, dass es keine renews gibt (das erledigt sowieso der acme.sh cronjob - das macht nicht froxlor). Wenn es neuere Zertifikate gibt gleicht froxlor diese mit den Zertifikaten aus dem .acme.sh Ordner ab.

Solltest du schon abgelaufene Zertfikate haben, kannst du zunächst mal im .acme.sh Ordner schauen, ob dort neuere liegen, dann einfach in froxlor das Zertfikat über das Admin-Menü "SSL Zertfikate" mal entfernen, das er neu synced. Wenn alle Stricke reißen, löschst du entsprechende Zertifikate in froxlor UND via "acme.sh --remove -d [domain]" - dann gibts ganz neue