altes letsencrypt Zertifikat

der_a.n.d.r.e · July 1, 2023

Moin Moin,

ich habe gesehen das bei meinem einen Domain das Zertifikat ausgelaufen ist und nicht erneuert wurde.

Also habe ich zum Test mal das alte Zertifikat in froxlor gelöscht und da passiere dann auch nichts.

Danach habe ich einfach die Domain und alle Zertifikate gelöscht.

Jetzt habe ich die Domain neu angelegt und jetzt hab ich in der log den Fehler:

Zitat

Could not find file 'fullchain.cer' in '/root/.acme.sh/dmain-null.de/'

Could not find file 'ca.cer' in '/root/.acme.sh/dmain-null.de/'

Could not find file 'dmain-null.de.cer' in '/root/.acme.sh/dmain-null.de/'

Could not get Let's Encrypt certificate for dmain-null.de: [Sa 1. Jul 09:30:02 CEST 2023] Using CA: https://acme-v02.api.letsencrypt.org/directory [Sa 1. Jul 09:30:02 CEST 2023] Using pre generated key: /root/.acme.sh/dmain-null.de/dmain-null.de.key.next [Sa 1. Jul 09:30:02 CEST 2023] Generate next pre-generate key. [Sa 1. Jul 09:30:03 CEST 2023] Multi domain='DNS:dmain-null.de,DNS:www.dmain-null.de' [Sa 1. Jul 09:30:03 CEST 2023] Getting domain auth token for each domain

Und jetzt weiß ich auch nicht weiter...

d00p · July 1, 2023

/root/.acme.sh/acme.sh --remove -d dmain-null.de

Und dann Cron einfach nochmal laufen lassen,z.b. bin/froxlor-cli froxlor:cron -f -d

der_a.n.d.r.e · July 1, 2023

vor 41 Minuten schrieb d00p:

/root/.acme.sh/acme.sh --remove -d dmain-null.de

Und dann Cron einfach nochmal laufen lassen,z.b. bin/froxlor-cli froxlor:cron -f -d

Moin Moin,

vielen Dank für die schnelle Antwort.

Beim ausführen von bin/froxlor-cli froxlor:cron -f -d kam das:

Zitat

[Sa 1. Jul 10:31:20 CEST 2023] Using CA: https://acme-v02.api.letsencrypt.org/directory

[Sa 1. Jul 10:31:20 CEST 2023] Creating domain key

[Sa 1. Jul 10:31:20 CEST 2023] The domain key is here: /root/.acme.sh/dmain-null.de/dmain-null.de.key

[Sa 1. Jul 10:31:20 CEST 2023] Generate next pre-generate key.

[Sa 1. Jul 10:31:21 CEST 2023] Multi domain='DNS:dmain-null.de,DNS:www.dmain-null.de'

[Sa 1. Jul 10:31:21 CEST 2023] Getting domain auth token for each domain

[error] Could not find file 'dmain-null.de.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not find file 'ca.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not find file 'fullchain.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not get Let's Encrypt certificate for dmain-null.de:

https://github.com/acmesh-official/acme.sh

d00p · July 1, 2023

acme.sh zeigt dir nach dem remove doch an, dass du den ordner löschen kannst - das solltest du auch tun. Stelle sicher, dass auch in froxlor für die domain keine ssl daten mehr hinterlegt sind (admin -> resources -> "SSL Certificates")

d00p · July 1, 2023

Falls `dmain-null.de` die echte domain ist .... die löst auf keine IP auf - du wirst da entsprechend kein Zertifikat für bekommen können, zeigt ja nicht auf den server

der_a.n.d.r.e · July 1, 2023

klar habe ich nicht die echte Domain gepostet.😉

Ich hab auch wie acme.sh sagt die Zertifikate gelöscht

Habe das Zertifikat auch in froxlor gelöscht und auch logischer weise die Domain als erstes.

der_a.n.d.r.e · July 1, 2023

Dann lege ich den Domain neu an

Zitat

[Sa 1. Jul 14:19:50 CEST 2023] Getting webroot for domain='dmain-null.de'

[Sa 1. Jul 14:19:50 CEST 2023] Getting webroot for domain='www.dmain-null.de'

[Sa 1. Jul 14:19:51 CEST 2023] Verifying: dmain-null.de

[Sa 1. Jul 14:19:51 CEST 2023] Pending, The CA is processing your order, please just wait. (1/30)

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">

<html><head>

<title>403 Forbidden</title>

</head><body>

<h1>Forbidden</h1>

<p>You don't have permission to access this resource.</p>

<hr>

<address>Apache (Debian) Server at dmain-null.de Port 80</address>

</body></html>

[error] Could not find file 'dmain-null.de.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not find file 'ca.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not find file 'fullchain.cer' in '/root/.acme.sh/dmain-null.de/'

[error] Could not get Let's Encrypt certificate for dmain-null.de:

und die echte Domain ist zu 100% erreichbar..

d00p · July 1, 2023

Bekommst ja nen 403, also ganz korrekt scheint es ja nicht zu sein.

Stimmt denn der alias /etc/apache2/conf-enabled/acme.conf (oder auch einfach Mal checken: https://docs.froxlor.org/latest/admin-guide/cli-scripts/#validate-acme-webroot)

der_a.n.d.r.e · July 1, 2023

Der Fehler war in /etc/apache2:

Zitat

<DirectoryMatch "/\.(.*)">

Require all denied

</DirectoryMatch>

Sign In

altes letsencrypt Zertifikat

Question

der_a.n.d.r.e

Link to comment

Share on other sites

8 answers to this question

Recommended Posts

d00p

Link to comment

Share on other sites

der_a.n.d.r.e

Link to comment

Share on other sites

d00p

Link to comment

Share on other sites

d00p

Link to comment

Share on other sites

der_a.n.d.r.e

Link to comment

Share on other sites

der_a.n.d.r.e

Link to comment

Share on other sites

d00p

Link to comment

Share on other sites

der_a.n.d.r.e

Link to comment

Share on other sites

Create an account or sign in to comment

Create an account

Sign in

Browse

Activity