acme holt keine neuen Zertifikate von Letsencrypt - Froxlor 0.10.34.1

[df8oe]

Bis dato gab es nie Probleme mit Letsencrypt und Froxlor. Ich habe zwei Server mit Froxlor laufen, es werden praktisch ständig Zertifikate erneuert. Die Ursache des Problems kann also nicht Monate alt sein. Symptom:

In den Froxlor Logs taucht auf

[Do 5. Mai 00:07:10 CEST 2022] Please add '--debug' or '--log' to check more details.
[Do 5. Mai 00:07:10 CEST 2022] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh
[Do 5. Mai 00:07:10 CEST 2022] Error renew mydomain1.xxx.
[Do 5. Mai 00:07:15 CEST 2022] Please add '--debug' or '--log' to check more details.
[Do 5. Mai 00:07:15 CEST 2022] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh
[Do 5. Mai 00:07:15 CEST 2022] Error renew mydomain2.xxx.

Also habe ich mal geschaut was der manuelle acme-Lauf ergibt und finde da folgendes:

...
[Do 5. Mai 06:59:35 CEST 2022] Using CA: https://acme.zerossl.com/v2/DV90
[Do 5. Mai 06:59:35 CEST 2022] No EAB credentials found for ZeroSSL, let's get one
[Do 5. Mai 06:59:35 CEST 2022] acme.sh is using ZeroSSL as default CA now.
[Do 5. Mai 06:59:35 CEST 2022] Please update your account with an email address first.
[Do 5. Mai 06:59:35 CEST 2022] acme.sh --register-account -m my@example.com
[Do 5. Mai 06:59:35 CEST 2022] See: https://github.com/acmesh-official/acme.sh/wiki/ZeroSSL.com-CA
[Do 5. Mai 06:59:35 CEST 2022] Please add '--debug' or '--log' to check more details.
[Do 5. Mai 06:59:35 CEST 2022] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh
[Do 5. Mai 06:59:35 CEST 2022] Error renew mydomain1.xxx.
...

Mit --debug sieht das so aus:

...
[Do 5. Mai 08:08:35 CEST 2022] config file is empty, can not read CA_KEY_HASH
[Do 5. Mai 08:08:35 CEST 2022] Using config home:/root/.acme.sh
[Do 5. Mai 08:08:35 CEST 2022] ACME_DIRECTORY='https://acme.zerossl.com/v2/DV90'
[Do 5. Mai 08:08:35 CEST 2022] _init api for server: https://acme.zerossl.com/v2/DV90
[Do 5. Mai 08:08:35 CEST 2022] RSA key
[Do 5. Mai 08:08:35 CEST 2022] config file is empty, can not read CA_EAB_KEY_ID
[Do 5. Mai 08:08:35 CEST 2022] config file is empty, can not read CA_EAB_HMAC_KEY
[Do 5. Mai 08:08:35 CEST 2022] config file is empty, can not read CA_EMAIL
[Do 5. Mai 08:08:35 CEST 2022] No EAB credentials found for ZeroSSL, let's get one
...

 

Gibt es da was neues? Muss ich mich bei Letsencrypt irgendwie neu legitimieren? Das taucht wie gesagt bei zwei unabhängigen Servern auf...

[nachtgeist]

Bin da auch gerade drübergestolpert. Das war ein Bug in acme.sh und wurde inzwischen gefixt:

https://github.com/acmesh-official/acme.sh/issues/4069

Grüße
nachtgeist