Lets Encrypt meldet Ablauf

[Sunghost]

Hallo,
ich habe die Tage eine Mail von Lets Encrypt erhalten. In dieser wurde mir mitgeteilt, dass eine Domain in X Tagen abläuft. Das wunderte mich etwas, da ich der Annahme war, dass ISPC das automatisch handhabt und die Zerts. automatisch erneuert. Wie ist das genau, kann jemand dazu was schreiben?
thx

 

[robotto7831a]

Ja, ISPConfig verlängert die Zertifikate automatisch. Ist eventuell dein certbot veraltet?

 

[Sunghost]

Hi,
ich verwende den aus Deban Stable in Version 0.10.2-1. Laut Webseite und nach Auswahl von Webserver und System, soll dieser die Zertifikate automatisch erneuern. Es wird ein Cron Job eingerichtet - ich prüfe den eben mal. Aber grundsätzlich deutet die Mail doch auf eine nicht automatische Erneuerung hin, oder? Kann ich den Befehl "certbot renew --dry-run" unter ISPConfig ohne Probleme laufen lassen oder bringt er "irgendwas mit dem Cert-Konf durcheinander?"

edit: Cron mit Befehl "0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew" ist vorhanden...

edit2: laut Log: "DEBUG:certbot.renewal:no renewal failures"

 

[robotto7831a]

Du brauchst keinen Cronjob einrichten. Das macht ISPConfig schon für dich.

Dann schau doch mal in /var/log/letsencrypt.log oder so was da so steht.

 

[Sunghost]

Hi,
wie ich schrieb, der Cron ist vorhanden und in edit2 ... kein fehlerhafter Eintrag im Log. Was nun?

 

[robotto7831a]

Wer hat denn den Cron angelegt?

Und was für Einträge hat das Logfile?

 

[Sunghost]

Hi, ich nicht. Ich habe ihn per Paketverwaltung installiert, aber laut Seite https://certbot.eff.org/#debianjessie-apache, war es das Paket selber ...

 

[robotto7831a]

Und was für Einträge hat das Logfile?