Moin Moin,

ich habe gesehen das bei meinem einen Domain das Zertifikat ausgelaufen ist und nicht erneuert wurde.

Also habe ich zum Test mal das alte Zertifikat in froxlor gelöscht und da passiere dann auch nichts.

Danach habe ich einfach die Domain und alle Zertifikate gelöscht.

Jetzt habe ich die Domain neu angelegt und jetzt hab ich in der log den Fehler:

Zitat

Could not find file 'fullchain.cer' in '/root/.acme.sh/dmain-null.de/'

Could not find file 'ca.cer' in '/root/.acme.sh/dmain-null.de/'

Could not find file 'dmain-null.de.cer' in '/root/.acme.sh/dmain-null.de/'

 

Could not get Let's Encrypt certificate for dmain-null.de: [Sa 1. Jul 09:30:02 CEST 2023] Using CA: https://acme-v02.api.letsencrypt.org/directory [Sa 1. Jul 09:30:02 CEST 2023] Using pre generated key: /root/.acme.sh/dmain-null.de/dmain-null.de.key.next [Sa 1. Jul 09:30:02 CEST 2023] Generate next pre-generate key. [Sa 1. Jul 09:30:03 CEST 2023] Multi domain='DNS:dmain-null.de,DNS:www.dmain-null.de' [Sa 1. Jul 09:30:03 CEST 2023] Getting domain auth token for each domain

Und jetzt weiß ich auch nicht weiter...

/root/.acme.sh/acme.sh --remove -d dmain-null.de

Und dann Cron einfach nochmal laufen lassen,z.b. bin/froxlor-cli froxlor:cron -f -d

vor 41 Minuten schrieb d00p:

/root/.acme.sh/acme.sh --remove -d dmain-null.de

Und dann Cron einfach nochmal laufen lassen,z.b. bin/froxlor-cli froxlor:cron -f -d

Moin Moin,

vielen Dank für die schnelle Antwort.

 

Beim ausführen von bin/froxlor-cli froxlor:cron -f -d kam das:

Zitat

[Sa 1. Jul 10:31:20 CEST 2023] Using CA: https://acme-v02.api.letsencrypt.org/directory

[Sa 1. Jul 10:31:20 CEST 2023] Creating domain key

[Sa 1. Jul 10:31:20 CEST 2023] The domain key is here: /root/.acme.sh/dmain-null.de/dmain-null.de.key

[Sa 1. Jul 10:31:20 CEST 2023] Generate next pre-generate key.

[Sa 1. Jul 10:31:21 CEST 2023] Multi domain='DNS:dmain-null.de,DNS:www.dmain-null.de'

[Sa 1. Jul 10:31:21 CEST 2023] Getting domain auth token for each domain

[error] Could not find file 'dmain-null.de.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not find file 'ca.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not find file 'fullchain.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not get Let's Encrypt certificate for dmain-null.de:

https://github.com/acmesh-official/acme.sh

 

acme.sh zeigt dir nach dem remove doch an, dass du den ordner löschen kannst - das solltest du auch tun. Stelle sicher, dass auch in froxlor für die domain keine ssl daten mehr hinterlegt sind (admin -> resources -> "SSL Certificates")

Falls `dmain-null.de` die echte domain ist .... die löst auf keine IP auf - du wirst da entsprechend kein Zertifikat für bekommen können, zeigt ja nicht auf den server

klar habe ich nicht die echte Domain gepostet.😉

Ich hab auch wie acme.sh sagt die Zertifikate gelöscht 

Habe das Zertifikat auch in froxlor gelöscht und auch logischer weise die Domain als erstes.

Dann lege ich den Domain neu an

Zitat

[Sa 1. Jul 14:19:50 CEST 2023] Getting webroot for domain='dmain-null.de'

[Sa 1. Jul 14:19:50 CEST 2023] Getting webroot for domain='www.dmain-null.de'

[Sa 1. Jul 14:19:51 CEST 2023] Verifying: dmain-null.de

[Sa 1. Jul 14:19:51 CEST 2023] Pending, The CA is processing your order, please just wait. (1/30)

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">

<html><head>

<title>403 Forbidden</title>

</head><body>

<h1>Forbidden</h1>

<p>You don't have permission to access this resource.</p>

<hr>

<address>Apache (Debian) Server at dmain-null.de Port 80</address>

</body></html>

[error] Could not find file 'dmain-null.de.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not find file 'ca.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not find file 'fullchain.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not get Let's Encrypt certificate for dmain-null.de:

und die echte Domain ist zu 100% erreichbar..

Bekommst ja nen 403, also ganz korrekt scheint es ja nicht zu sein.

Stimmt denn der alias /etc/apache2/conf-enabled/acme.conf (oder auch einfach Mal checken: https://docs.froxlor.org/latest/admin-guide/cli-scripts/#validate-acme-webroot)

Der Fehler war in /etc/apache2:

Zitat

<DirectoryMatch "/\.(.*)">

    Require all denied

</DirectoryMatch>