Jump to content
Froxlor Forum

All Activity

This stream auto-updates     

  1. Today
  2. irisdina
    hab die einstellungen gefunden. nur erstellt mir die acme.sh jetzt überhaupt kein cert mehr, egal für welche domain. wenn ich bei frox --force --debug mache.
  3. d00p

    acme.sh Failed

    d00p replied to irisdina's question in German / Deutsch

    wie verhindern? Ich glaube ich verstehe nicht ganz was dein gesamt-plan ist oder du erklärst es einfach nicht ausreichend. Willst du für eine Domain kein Let's Encrypt, dann deaktiviere Let's Encrypt für die Domain in den Domain-Settings. Zusätzlich findest du hier vllt ein bisschen Info bzgl. den rate-limites von let's encrypt: https://letsencrypt.org/de/docs/rate-limits/
  4. irisdina
    dann muss ich halt einige tage jetzt mal warten. wie verhindere ich jetzt, wenn ich meine domains wieder dazu packe, das er mir für die froxlor url, das cert holt?
  5. d00p

    acme.sh Failed

    d00p replied to irisdina's question in German / Deutsch

    Ja offenbar ja nicht... Froxlor nimmt nur Vorhandenes. Wenn für die Domain unter /root/.acme.sh/ was da ist wird's genommen. Sonst nicht. Issue und renew sind acme.sh Sache. Froxlor stößt nur an und gleich seine Datenbank mit.den Dateien von acme.sh ab.
  6. irisdina
    nope, an der DB hab ich direkt nichts gemacht. Und ja, den Fehler habe ich auch gesehen, aber warum kann ich dann ohne probleme manuell mehrmals am tag das cert erstellen? ^^
  7. d00p

    acme.sh Failed

    d00p replied to irisdina's question in German / Deutsch

    Das hier macht mich stutzig....das wird eindeutig in zeile 463 in der sql query selektiert, wurde da manuell in der DB rumgespielt bei den Domains? und dann hier die antwort von let's encrypt...liegt also nicht an froxlor...das ist eine let's encrypt restriktion. Damit hast du deine Ursache
  8. irisdina
    [Fri 05 Jun 2020 12:10:38 PM CEST] tokushu.xxxxxx.eu is removed, the key and cert files are in /root/.acme.sh/tokushu.xxxxxx.eu_ecc [Fri 05 Jun 2020 12:10:38 PM CEST] You can remove them by yourself. root@tokushu ~ # rm -r .acme.sh/ root@tokushu ~ # php /var/www/html/froxlor/scripts/froxlor_master_cronjob.php --force --debug [information] TasksCron: Searching for tasks to do [information] Running Let's Encrypt cronjob prior to regenerating webserver config files [information] Could not find acme.sh - installing it to /root/.acme.sh/ --2020-06-05 12:16:00-- https://get.acme.sh/ Resolving get.acme.sh (get.acme.sh)... 2606:4700:3031::ac43:d022, 2606:4700:3037::681f:5944, 2606:4700:3033::681f:5844, ... Connecting to get.acme.sh (get.acme.sh)|2606:4700:3031::ac43:d022|:443... connected. HTTP request sent, awaiting response... 200 OK Length: unspecified [text/html] Saving to: ‘STDOUT’ - [ <=> ] 775 --.-KB/s in 0s 2020-06-05 12:16:00 (10.7 MB/s) - written to stdout [775] % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 192k 100 192k 0 0 3264k 0 --:--:-- --:--:-- --:--:-- 3264k [information] Requesting 1 new Let's Encrypt certificates [information] Creating certificate for tokushu.xxxxxx.eu [information] Adding common-name: tokushu.xxxxxx.eu PHP Notice: Undefined index: wwwserveralias in /var/www/html/froxlor/lib/Froxlor/Cron/Http/LetsEncrypt/AcmeSh.php on line 224 [information] Adding SAN entry: ssl.smtp.tokushu.xxxxxx.eu [information] Adding SAN entry: smtp.tokushu.xxxxxx.eu [information] Adding SAN entry: smtps.tokushu.xxxxxx.eu [information] Adding SAN entry: pop3.tokushu.xxxxxx.eu [information] Adding SAN entry: pop3s.tokushu.xxxxxx.eu [information] Adding SAN entry: imaps.tokushu.xxxxxx.eu [information] Adding SAN entry: imap.tokushu.xxxxxx.eu [information] Adding SAN entry: mail.tokushu.xxxxxx.eu [information] Adding SAN entry: ssl.tokushu.xxxxxx.eu [information] Validating DNS of tokushu.xxxxxx.eu [information] Validating DNS of ssl.smtp.tokushu.xxxxxx.eu [information] Validating DNS of smtp.tokushu.xxxxxx.eu [information] Validating DNS of smtps.tokushu.xxxxxx.eu [information] Validating DNS of pop3.tokushu.xxxxxx.eu [information] Validating DNS of pop3s.tokushu.xxxxxx.eu [information] Validating DNS of imaps.tokushu.xxxxxx.eu [information] Validating DNS of imap.tokushu.xxxxxx.eu [information] Validating DNS of mail.tokushu.xxxxxx.eu [information] Validating DNS of ssl.tokushu.xxxxxx.eu [information] Checking for LetsEncrypt client upgrades before renewing certificates: [Fri 05 Jun 2020 12:16:02 PM CEST] Already uptodate! [Fri 05 Jun 2020 12:16:02 PM CEST] Upgrade success! [Fri 05 Jun 2020 12:16:02 PM CEST] Installing cron job 32 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null [Fri 05 Jun 2020 12:16:02 PM CEST] Lets find script dir. [Fri 05 Jun 2020 12:16:02 PM CEST] _SCRIPT_='/root/.acme.sh/acme.sh' [Fri 05 Jun 2020 12:16:02 PM CEST] _script='/root/.acme.sh/acme.sh' [Fri 05 Jun 2020 12:16:02 PM CEST] _script_home='/root/.acme.sh' [Fri 05 Jun 2020 12:16:02 PM CEST] Using config home:/root/.acme.sh [Fri 05 Jun 2020 12:16:02 PM CEST] Using server: https://acme-v02.api.letsencrypt.org/directory [Fri 05 Jun 2020 12:16:02 PM CEST] Running cmd: issue [Fri 05 Jun 2020 12:16:02 PM CEST] _main_domain='tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:02 PM CEST] _alt_domains='ssl.smtp.tokushu.xxxxxx.eu,smtp.tokushu.xxxxxx.eu,smtps.tokushu.xxxxxx.eu,pop3.tokushu.xxxxxx.eu,pop3s.tokushu.xxxxxx.eu,imaps.tokushu.xxxxxx.eu,imap.tokushu.xxxxxx.eu,mail.tokushu.xxxxxx.eu,ssl.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:02 PM CEST] Using config home:/root/.acme.sh [Fri 05 Jun 2020 12:16:02 PM CEST] ACME_DIRECTORY='https://acme-v02.api.letsencrypt.org/directory' [Fri 05 Jun 2020 12:16:02 PM CEST] DOMAIN_PATH='/root/.acme.sh/tokushu.xxxxxx.eu_ecc' [Fri 05 Jun 2020 12:16:02 PM CEST] Using ACME_DIRECTORY: https://acme-v02.api.letsencrypt.org/directory [Fri 05 Jun 2020 12:16:02 PM CEST] _init api for server: https://acme-v02.api.letsencrypt.org/directory [Fri 05 Jun 2020 12:16:02 PM CEST] GET [Fri 05 Jun 2020 12:16:02 PM CEST] url='https://acme-v02.api.letsencrypt.org/directory' [Fri 05 Jun 2020 12:16:02 PM CEST] timeout= [Fri 05 Jun 2020 12:16:02 PM CEST] _CURL='curl -L --silent --dump-header /root/.acme.sh/http.header -g ' [Fri 05 Jun 2020 12:16:03 PM CEST] ret='0' [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_KEY_CHANGE='https://acme-v02.api.letsencrypt.org/acme/key-change' [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_NEW_AUTHZ [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_NEW_ORDER='https://acme-v02.api.letsencrypt.org/acme/new-order' [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_NEW_ACCOUNT='https://acme-v02.api.letsencrypt.org/acme/new-acct' [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_REVOKE_CERT='https://acme-v02.api.letsencrypt.org/acme/revoke-cert' [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_AGREEMENT='https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf' [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_NEW_NONCE='https://acme-v02.api.letsencrypt.org/acme/new-nonce' [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_VERSION='2' [Fri 05 Jun 2020 12:16:03 PM CEST] _on_before_issue [Fri 05 Jun 2020 12:16:03 PM CEST] _chk_main_domain='tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _chk_alt_domains='ssl.smtp.tokushu.xxxxxx.eu,smtp.tokushu.xxxxxx.eu,smtps.tokushu.xxxxxx.eu,pop3.tokushu.xxxxxx.eu,pop3s.tokushu.xxxxxx.eu,imaps.tokushu.xxxxxx.eu,imap.tokushu.xxxxxx.eu,mail.tokushu.xxxxxx.eu,ssl.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Le_LocalAddress [Fri 05 Jun 2020 12:16:03 PM CEST] d='tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='ssl.smtp.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='ssl.smtp.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='smtp.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='smtp.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='smtps.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='smtps.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='pop3.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='pop3.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='pop3s.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='pop3s.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='imaps.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='imaps.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='imap.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='imap.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='mail.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='mail.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d='ssl.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] Check for domain='ssl.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:03 PM CEST] _currentRoot='/var/www/html/froxlor' [Fri 05 Jun 2020 12:16:03 PM CEST] d [Fri 05 Jun 2020 12:16:03 PM CEST] config file is empty, can not read CA_KEY_HASH [Fri 05 Jun 2020 12:16:03 PM CEST] Using config home:/root/.acme.sh [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_DIRECTORY='https://acme-v02.api.letsencrypt.org/directory' [Fri 05 Jun 2020 12:16:03 PM CEST] _init api for server: https://acme-v02.api.letsencrypt.org/directory [Fri 05 Jun 2020 12:16:03 PM CEST] Use default length 2048 [Fri 05 Jun 2020 12:16:03 PM CEST] length='2048' [Fri 05 Jun 2020 12:16:03 PM CEST] Using config home:/root/.acme.sh [Fri 05 Jun 2020 12:16:03 PM CEST] ACME_DIRECTORY='https://acme-v02.api.letsencrypt.org/directory' [Fri 05 Jun 2020 12:16:03 PM CEST] Use length 2048 [Fri 05 Jun 2020 12:16:03 PM CEST] Using RSA: 2048 [Fri 05 Jun 2020 12:16:03 PM CEST] RSA key [Fri 05 Jun 2020 12:16:03 PM CEST] url='https://acme-v02.api.letsencrypt.org/acme/new-acct' [Fri 05 Jun 2020 12:16:03 PM CEST] payload='{"termsOfServiceAgreed": true}' [Fri 05 Jun 2020 12:16:03 PM CEST] HEAD [Fri 05 Jun 2020 12:16:03 PM CEST] _post_url='https://acme-v02.api.letsencrypt.org/acme/new-nonce' [Fri 05 Jun 2020 12:16:03 PM CEST] _CURL='curl -L --silent --dump-header /root/.acme.sh/http.header -g -I ' [Fri 05 Jun 2020 12:16:04 PM CEST] _ret='0' [Fri 05 Jun 2020 12:16:04 PM CEST] POST [Fri 05 Jun 2020 12:16:04 PM CEST] _post_url='https://acme-v02.api.letsencrypt.org/acme/new-acct' [Fri 05 Jun 2020 12:16:04 PM CEST] _CURL='curl -L --silent --dump-header /root/.acme.sh/http.header -g ' [Fri 05 Jun 2020 12:16:04 PM CEST] _ret='0' [Fri 05 Jun 2020 12:16:04 PM CEST] code='201' [Fri 05 Jun 2020 12:16:05 PM CEST] _accUri='https://acme-v02.api.letsencrypt.org/acme/acct/88035139' [Fri 05 Jun 2020 12:16:05 PM CEST] Calc CA_KEY_HASH='e02+ECTYr4IfbyDmDYosA/zUqrPtyvnZowoRK80fq/o=' [Fri 05 Jun 2020 12:16:05 PM CEST] Read key length: [Fri 05 Jun 2020 12:16:05 PM CEST] Using config home:/root/.acme.sh [Fri 05 Jun 2020 12:16:05 PM CEST] ACME_DIRECTORY='https://acme-v02.api.letsencrypt.org/directory' [Fri 05 Jun 2020 12:16:05 PM CEST] Use length 384 [Fri 05 Jun 2020 12:16:05 PM CEST] Using ec name: secp384r1 [Fri 05 Jun 2020 12:16:05 PM CEST] _createcsr [Fri 05 Jun 2020 12:16:05 PM CEST] d='ssl.smtp.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d='smtp.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d='smtps.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d='pop3.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d='pop3s.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d='imaps.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d='imap.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d='mail.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d='ssl.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] d [Fri 05 Jun 2020 12:16:05 PM CEST] url='https://acme-v02.api.letsencrypt.org/acme/new-order' [Fri 05 Jun 2020 12:16:05 PM CEST] payload='{"identifiers": [{"type":"dns","value":"tokushu.xxxxxx.eu"},{"type":"dns","value":"ssl.smtp.tokushu.xxxxxx.eu"},{"type":"dns","value":"smtp.tokushu.xxxxxx.eu"},{"type":"dns","value":"smtps.tokushu.xxxxxx.eu"},{"type":"dns","value":"pop3.tokushu.xxxxxx.eu"},{"type":"dns","value":"pop3s.tokushu.xxxxxx.eu"},{"type":"dns","value":"imaps.tokushu.xxxxxx.eu"},{"type":"dns","value":"imap.tokushu.xxxxxx.eu"},{"type":"dns","value":"mail.tokushu.xxxxxx.eu"},{"type":"dns","value":"ssl.tokushu.xxxxxx.eu"}]}' [Fri 05 Jun 2020 12:16:05 PM CEST] POST [Fri 05 Jun 2020 12:16:05 PM CEST] _post_url='https://acme-v02.api.letsencrypt.org/acme/new-order' [Fri 05 Jun 2020 12:16:05 PM CEST] _CURL='curl -L --silent --dump-header /root/.acme.sh/http.header -g ' [Fri 05 Jun 2020 12:16:05 PM CEST] _ret='0' [Fri 05 Jun 2020 12:16:05 PM CEST] code='429' [Fri 05 Jun 2020 12:16:05 PM CEST] Le_LinkOrder [Fri 05 Jun 2020 12:16:05 PM CEST] Le_OrderFinalize [Fri 05 Jun 2020 12:16:05 PM CEST] Create new order error. Le_OrderFinalize not found. { "type": "urn:ietf:params:acme:error:rateLimited", "detail": "Error creating new order :: too many certificates already issued for exact set of domains: imap.tokushu.xxxxxx.eu,imaps.tokushu.xxxxxx.eu,mail.tokushu.xxxxxx.eu,pop3.tokushu.xxxxxx.eu,pop3s.tokushu.xxxxxx.eu,smtp.tokushu.xxxxxx.eu,smtps.tokushu.xxxxxx.eu,ssl.smtp.tokushu.xxxxxx.eu,ssl.tokushu.xxxxxx.eu,tokushu.xxxxxx.eu: see https://letsencrypt.org/docs/rate-limits/", "status": 429 } [Fri 05 Jun 2020 12:16:05 PM CEST] pid [Fri 05 Jun 2020 12:16:05 PM CEST] No need to restore nginx, skip. [Fri 05 Jun 2020 12:16:05 PM CEST] _clearupdns [Fri 05 Jun 2020 12:16:05 PM CEST] dns_entries [Fri 05 Jun 2020 12:16:05 PM CEST] skip dns. [Fri 05 Jun 2020 12:16:05 PM CEST] _on_issue_err [Fri 05 Jun 2020 12:16:05 PM CEST] Please add '--debug' or '--log' to check more details. [Fri 05 Jun 2020 12:16:05 PM CEST] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh [Fri 05 Jun 2020 12:16:05 PM CEST] Diagnosis versions: openssl:openssl OpenSSL 1.1.1g 21 Apr 2020 apache: apache doesn't exists. nginx: nginx version: nginx/1.18.0 built with OpenSSL 1.1.1g 21 Apr 2020 TLS SNI support enabled configure arguments: --with-cc-opt='-g -O2 -fdebug-prefix-map=/build/nginx-HHffKl/nginx-1.18.0=. -fstack-protector-strong -Wformat -Werror=format-security -fPIC -Wdate-time -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro -Wl,-z,now -fPIC' --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --modules-path=/usr/lib/nginx/modules --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-debug --with-pcre-jit --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_auth_request_module --with-http_v2_module --with-http_dav_module --with-http_slice_module --with-threads --with-http_addition_module --with-http_geoip_module=dynamic --with-http_gunzip_module --with-http_gzip_static_module --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_xslt_module=dynamic --with-stream=dynamic --with-stream_ssl_module --with-stream_ssl_preread_module --with-mail=dynamic --with-mail_ssl_module --add-dynamic-module=/build/nginx-HHffKl/nginx-1.18.0/debian/modules/http-auth-pam --add-dynamic-module=/build/nginx-HHffKl/nginx-1.18.0/debian/modules/http-dav-ext --add-dynamic-module=/build/nginx-HHffKl/nginx-1.18.0/debian/modules/http-echo --add-dynamic-module=/build/nginx-HHffKl/nginx-1.18.0/debian/modules/http-upstream-fair --add-dynamic-module=/build/nginx-HHffKl/nginx-1.18.0/debian/modules/http-subs-filter socat: socat by Gerhard Rieger and contributors - see www.dest-unreach.org socat version 1.7.3.3 on Oct 26 2019 17:42:04 running on Linux version #46-Ubuntu SMP Thu Dec 6 14:45:28 UTC 2018, release 4.15.0-43-generic, machine x86_64 features: #define WITH_STDIO 1 #define WITH_FDNUM 1 #define WITH_FILE 1 #define WITH_CREAT 1 #define WITH_GOPEN 1 #define WITH_TERMIOS 1 #define WITH_PIPE 1 #define WITH_UNIX 1 #define WITH_ABSTRACT_UNIXSOCKET 1 #define WITH_IP4 1 #define WITH_IP6 1 #define WITH_RAWIP 1 #define WITH_GENERICSOCKET 1 #define WITH_INTERFACE 1 #define WITH_TCP 1 #define WITH_UDP 1 #define WITH_SCTP 1 #define WITH_LISTEN 1 #define WITH_SOCKS4 1 #define WITH_SOCKS4A 1 #define WITH_PROXY 1 #define WITH_SYSTEM 1 #define WITH_EXEC 1 #undef WITH_READLINE #define WITH_TUN 1 #define WITH_PTY 1 #define WITH_OPENSSL 1 #undef WITH_FIPS #define WITH_LIBWRAP 1 #define WITH_SYCLS 1 #define WITH_FILAN 1 #define WITH_RETRY 1 #define WITH_MSGLEVEL 0 /*debug*/ [debug] https://github.com/acmesh-official/acme.sh v2.8.6 [Fri 05 Jun 2020 12:16:03 PM CEST] Create account key ok. [Fri 05 Jun 2020 12:16:03 PM CEST] Registering account [Fri 05 Jun 2020 12:16:04 PM CEST] Registered [Fri 05 Jun 2020 12:16:05 PM CEST] ACCOUNT_THUMBPRINT='6Dckd7KQQrw3m8i9ygIeg_q7IQV5TRUNnKO2UgGoHOI' [Fri 05 Jun 2020 12:16:05 PM CEST] Creating domain key [Fri 05 Jun 2020 12:16:05 PM CEST] The domain key is here: /root/.acme.sh/tokushu.xxxxxx.eu_ecc/tokushu.xxxxxx.eu.key [Fri 05 Jun 2020 12:16:05 PM CEST] Multi domain='DNS:tokushu.xxxxxx.eu,DNS:ssl.smtp.tokushu.xxxxxx.eu,DNS:smtp.tokushu.xxxxxx.eu,DNS:smtps.tokushu.xxxxxx.eu,DNS:pop3.tokushu.xxxxxx.eu,DNS:pop3s.tokushu.xxxxxx.eu,DNS:imaps.tokushu.xxxxxx.eu,DNS:imap.tokushu.xxxxxx.eu,DNS:mail.tokushu.xxxxxx.eu,DNS:ssl.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] Getting domain auth token for each domain [error] Could not find file 'tokushu.xxxxxx.eu.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not find file 'ca.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not find file 'fullchain.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not get Let's Encrypt certificate for tokushu.xxxxxx.eu: https://github.com/acmesh-official/acme.sh v2.8.6 [Fri 05 Jun 2020 12:16:03 PM CEST] Create account key ok. [Fri 05 Jun 2020 12:16:03 PM CEST] Registering account [Fri 05 Jun 2020 12:16:04 PM CEST] Registered [Fri 05 Jun 2020 12:16:05 PM CEST] ACCOUNT_THUMBPRINT='6Dckd7KQQrw3m8i9ygIeg_q7IQV5TRUNnKO2UgGoHOI' [Fri 05 Jun 2020 12:16:05 PM CEST] Creating domain key [Fri 05 Jun 2020 12:16:05 PM CEST] The domain key is here: /root/.acme.sh/tokushu.xxxxxx.eu_ecc/tokushu.xxxxxx.eu.key [Fri 05 Jun 2020 12:16:05 PM CEST] Multi domain='DNS:tokushu.xxxxxx.eu,DNS:ssl.smtp.tokushu.xxxxxx.eu,DNS:smtp.tokushu.xxxxxx.eu,DNS:smtps.tokushu.xxxxxx.eu,DNS:pop3.tokushu.xxxxxx.eu,DNS:pop3s.tokushu.xxxxxx.eu,DNS:imaps.tokushu.xxxxxx.eu,DNS:imap.tokushu.xxxxxx.eu,DNS:mail.tokushu.xxxxxx.eu,DNS:ssl.tokushu.xxxxxx.eu' [Fri 05 Jun 2020 12:16:05 PM CEST] Getting domain auth token for each domain [error] Could not find file 'tokushu.xxxxxx.eu.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not find file 'ca.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not find file 'fullchain.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not get Let's Encrypt certificate for tokushu.xxxxxx.eu: [information] Let's Encrypt certificates have been updated [information] nginx::createIpPort: creating ip/port settings for [2a01:4f8:10a:1ca0::2]:80 [information] nginx::createIpPort: creating ip/port settings for [2a01:4f8:10a:1ca0::2]:443 [debug] System certificate file "" does not seem to exist. Disabling SSL-vhost for "tokushu.xxxxxx.eu" [debug] System certificate file "" does not seem to exist. Disabling SSL-vhost for "tokushu.xxxxxx.eu" [information] nginx::createIpPort: creating ip/port settings for 88.99.92.97:80 [information] nginx::createIpPort: creating ip/port settings for 88.99.92.97:443 [debug] System certificate file "" does not seem to exist. Disabling SSL-vhost for "tokushu.xxxxxx.eu" [debug] System certificate file "" does not seem to exist. Disabling SSL-vhost for "tokushu.xxxxxx.eu" [information] nginx::writeConfigs: rebuilding /etc/nginx/sites-enabled/ [information] Froxlor\Cron\Http\NginxFcgi::reload: running service php7.4-fpm restart [information] Froxlor\Cron\Http\NginxFcgi::reload: reloading Froxlor\Cron\Http\NginxFcgi Job for nginx.service failed. See "systemctl status nginx.service" and "journalctl -xe" for details. [notice] Creating passwd file [notice] Writing 2 entries to passwd file [notice] Succesfully wrote passwd file [notice] Creating group file [notice] Writing 1 entries to group file [notice] Succesfully wrote group file [notice] Creating shadow file [notice] Writing 2 entries to shadow file [notice] Succesfully wrote shadow file [notice] Checking system's last guid
  9. d00p

    acme.sh Failed

    d00p replied to irisdina's question in German / Deutsch

    Kann ich dir nicht sagen wieso es nicht klappt, habe gerade gestern erst auf froxlor.org alles erneuert und es wurde wunderbar übernommen. In deinem Ordner ist ja auch nur nen key und nen csr...kein zertifikat. Lösch doch bitte einfach mal das Zertifikat einmal in froxlor und einmal via acme.sh und den ganzen ordner. Dann froxlor cron mit --force --debug und schau was er ausgibt.
  10. irisdina
    das sind die einzigen dateien die im ordner vorhanden sind.
  11. d00p

    acme.sh Failed

    d00p replied to irisdina's question in German / Deutsch

    sind denn Zertifikate in /root/.acme.sh/[domain] ? Das ist mal die grundlage. Denn froxlor synchronisiert diese mit seiner Datenbank und aus der eigenen Datenbank schreibt er die dann nach /etc/ssl/froxlor-custom/
  12. irisdina
    na ja, aber /etc/ssl/froxlor-custom ist immer noch leer, so lange er da die certs nicht erstellt. geht dies leider halt nicht.
  13. d00p

    acme.sh Failed

    d00p replied to irisdina's question in German / Deutsch

    naja, der ordner passt doch, dann hat er für tokushu.xxxxxx.eu halt einfahc kein ecc zertifikat, er sollte ja danach dann alternativ im nicht _ecc-Ordner suchen...
  14. irisdina
    Leider noch nicht. [error] Could not find file 'tokushu.xxxxxx.eu.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not find file 'ca.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not find file 'fullchain.cer' in '/root/.acme.sh/tokushu.xxxxxx.eu_ecc/' [error] Could not get Let's Encrypt certificate for tokushu.xxxxxx.eu: nginx: [emerg] no "ssl_certificate" is defined for the "listen ... ssl" directive in /etc/nginx/sites-enabled/10_froxlor_ipandport_xxxxxxxx.443.conf:5 ich probiere gleich mal, wenn ich frox eine andere sub domain zuweise, ob dies geht.
  15. Yesterday
  16. feiaweng
    Ich guck am Wochenende nochmal ganz genau, ob ich was übersehen habe. Kann natürlich nicht ausschließen dass ich irgendwo was gemacht habe, was ich nicht mehr weiß, oder das vom Debian Upgrade kommt. Wenn ich nichts finde, nehm ich jedoch gerne mal dein Angebot an draufzugucken. Ich danke dir vielmals für deine Informationen und Mühe. Ich meld mich auf jeden Fall mit einem Feedback. Gruß feiaweng
  17. d00p
    Also, die nsswitch.conf sagt dem System das sie."extrausers" benutzen sollen wenn du die.korrekt eingerichtet hast. Wenn in froxlor extrausers aktiviert ist, schreibt er die User in eine passwd, group und shadow Datei nach /var/lib/extrausers Über die das extrausers Plugin die dem System bereitstellt. K.a. was du da gemacht hast, das sind normal 2min dann läuft das. Bis auf das aktivieren und config Templates laufen lassen ist doch da nix zu tun. Sorry, meine Erfahrungen bisher sagen Einfach: entweder was vergessen oder selbst irgendwo manuell in den configs rumgefrickelt ohne zu wissen was man tut - no offense. Von mir aus schau ich da gern Mal auf die Kiste - zu 99% garantiere ich dir das es nach 2min funktioniert und ich mache nichts anderes als das was ich hier erkläre
  18. feiaweng
    Was meinst du mit Konfigurationsdateien prüfen ? Im Panel aktiviere ich die Checkbox, dass ich libnss-Extrausers nutzen will. Führe dann die Befehle aus dem Config Template aus. Wie werden denn die passwd group Shadow befüllt ? Aus der froxlor DB und dem cronjob. Im Debug zeigt er leider nur an, dass er 0 Datensätze angelegt hat. Wo kann ich denn noch gucken ?
  19. d00p
    Na dann würde ich doch Mal die entsprechenden Konfigurationsdateien prüfen die du ja via config templates befüllt hast. Na weil der restart fehlschlägt Läuft er halt mit der config mit der der Dienst gestartet wurde.
  20. feiaweng
    Hier noch eine Ausgabe, was mich wundert, warum will der unbedingt /etc/php/7.2/fpm/pool.d/www.conf haben, obwohl ich /etc/php-fpm.d konfiguriert habe? Process: 20706 ExecStopPost=/usr/lib/php/php-fpm-socket-helper remove /run/php/php-fpm.sock /etc/php/7.2/fpm/pool.d/www.conf 72 (code=exited, status=0
  21. feiaweng
    sorry, service apache2 restart AH00543: apache2: bad user name USER apachectl[19943]: Action 'start' failed. apachectl[19943]: The Apache error log may have more information. systemd[1]: apache2.service: Control process exited, code=exited status=1 systemd[1]: Failed to start The Apache HTTP Server. service php7.2-fpm restart Starting The PHP 7.2 FastCGI Process Manager... php-fpm7.2[20704]: [04-Jun-2020 19:36:57] ERROR: [pool adrenalinpur.de] cannot get uid for user 'USER' php-fpm7.2[20704]: [04-Jun-2020 19:36:57] ERROR: FPM initialization failed systemd[1]: php7.2-fpm.service: Main process exited, code=exited, status=78/n/a systemd[1]: Failed to start The PHP 7.2 FastCGI Process Manager. libnsss-extrausers ist installiert und aktiviert. Froxlor nutzt es aus irgendeinem Grund nciht.
  22. d00p
    Was sagt fpm beim Start? Ohne Fehlermeldung ist helfen schwer. "Geht nicht" ist keine Meldung. Offenbar hast Du dann libnss-extrausers nicht korrekt konfiguriert und oder in den Einstellungen nicht aktiviert
  23. feiaweng
    so hab jetzt folgendes gemacht: dump importiert, froxlor DB update gemacht, alle Einstellungen konfiguriert im Panel, nach dem Cronjob von Froxlor kommt dann die Meldung, php7.2-fpm startet nicht. Hab wieder das Problem, dass Apache die User nicht, weil die /var/lib/extrausers files leer sind. Jetzt weiß ich grad nicht weiter.
  24. d00p
    Na wenn du einen dump hast, hast du doch eh noch die Datenbank von 0.9.40 - das DB update musst du dann eh noch machen, kannst also ruhig auf dem neuen schon die 0.10.17 Dateien haben - nur frolxor brauchst du da nicht erst noch mal installieren von null, du nutzt ja eine bestehende Datenbank (also kopiere die lib/userdata.inc.php von 0.9.40 nach lib/ von 0.10.17). Danach machst du alle Einstellungen, dann konfigurierst du die Dienste. Easy
  25. feiaweng
    also ich habe einen mysqldump vom alten Server (Debian 8 und Froxlor 0.9.40), den Dump importiere ich nun in mysql, dann habe ich alle Daten die ich brauche, dann starte ich froxlor auf dem neuen Server (Debian 9 und Froxlor 0.10.17) gehe alle Einstellungen durch, und führe die config templates aus. Oder meintest du ich soll auf dem neuen Server die Froxlor Version 0.9.40 installieren, und diese dann updaten auf 0.10.17?
  26. d00p
    Warum denn Neuinstallation? Übernimm doch erstmal alles vom alten Server auf den neuen, mach dann das Update - Pass alle (neuen) Einstellungen an und rekonfiguriere dann die Dienste nach Bedarf.
  27. feiaweng
    ok,danke, ich werde das jetzt genau so mache. Froxlor reinstallieren, dann starten, alle Einstellungen durchgehen, dann services aus den config templates konfigurieren, dann mysql import.
  1. Load more activity
×
×
  • Create New...