LE Renew scheitert

[AMS]

Liebes Forum,

finden sich bei euch Experten, die Fehlermeldungen von acme decodieren können? Die betroffene Site ist seit einem Jahr unverändert in ispconfig eingerichtet. Beim Versuch der Erneuerung wurde acme.sh upgedated auf 3.0.5, seither erscheint dieser Fehler:

[Di 26. Jul 00:32:03 CEST 2022] Please install idn to process IDN names.
[Di 26. Jul 00:32:03 CEST 2022] Please install idn to process IDN names.
Error Loading request extension section v3_req
139768461034688:error:2206D06D:X509 V3 routines:X509V3_parse_list:invalid null value:../crypto/x509v3/v3_utl.c:379:
139768461034688:error:22097069:X509 V3 routines:do_ext_nconf:invalid extension string:../crypto/x509v3/v3_conf.c:93:name=subjectAltName,section=DNS:
139768461034688:error:22098080:X509 V3 routines:X509V3_EXT_nconf:error in extension:../crypto/x509v3/v3_conf.c:47:name=subjectAltName, value=DNS:
[Di 26. Jul 00:32:03 CEST 2022] Create CSR error.
[Di 26. Jul 00:32:03 CEST 2022] Please check log file for more details: /var/log/ispconfig/acme.log
[Di 26. Jul 00:32:03 CEST 2022] Error renew 0.mydomain.at.

Zum System: ispConfig ist aktuell, 3.2.8p1, und läuft auf Debian Buster, LE über ACME. Die betroffene Site hat keine Subdomains oder Aliasdomains, AutoSubDomain steht auf 'keine'.

Kann irgendjemand weiterhelfen?

Liebe Grüße
Andreas

 

[Till]

Hast Du mal versucht in ISPConfig den Haken bei LE raus zu nehmen, zu speichern, und dann den haken wieder rein zu machen?

 

[AMS]

Till,
das habe ich bisher vermieden um die Restlebensdauer des Zertifikats nicht grob von 3 Wochen auf 0 zu setzen. Aber forsch einmal ausprobiert hat es das Problem gelöst!

Ich hoffe das muss jetzt nicht bei allen Zertifikaten wiederholt werden.

Vielen Dank für den Tipp
Andreas