Ausfall 1. Januar gegen 11:00

[Yamagi]

Hallo,
da war das Regenerieren der SSL-Zertfikate schiefgegangen, da die let's Encrypt API nicht erreichbar war. Und wie es in solchen Fällen immer so ist, war die Fehlerbehandlung im Script fehlerhaft, wodurch es die alten Zertifikate eiskalt weggehauen hat. Ich habe nun die Zertifikate nun manuell wieder reinkopiert, womit es erstmal wieder geht. Und morgen werde ich mir das Script noch mal genauer anschauen.

Grüße,
Yamagi

 

[SierraX]

... da die let's Encrypt API nicht erreichbar war ...

Schon wieder? Ich hatte das Problem auch derletzt mit meinem Owncloud-Server... hatte sich aber zum Glück von selbst wieder ein gerenkt

 

[CommanderZed]

Villeicht haben die Ärger mit der Schaltsekunde?

Vielen Dank Yamagi für die Mühe!

 

[Yamagi]

Schon wieder? Ich hatte das Problem auch derletzt mit meinem Owncloud-Server... hatte sich aber zum Glück von selbst wieder ein gerenkt

Ja, blöde Sache das. Er hat in die Log geschrieben, dass er den Server nicht erreichen kann. Trotzdem war der Return-Code 0, weshalb er einfach weitergemacht hat, als wäre alles okay. Ich schreibe es gleich nachher auf acme-client statt manuale um und baue dazu noch eine Prüfung ein, ob die Zertifikate wirklich generiert wurden.

 

[foxit]

@Yamagi Ich habe von mehreren Seiten jetzt schon gehört, dass getssl (bash) ein sehr guter Client sein soll.

Gruss

[1] https://github.com/srvrco/getssl

 

[Yamagi]

Das sieht verdammt gut aus, weil ich das Scrißt außen rum nicht selbst schreiben muss. Danke!

 

[SolarCatcher]

Ich bin vor ein paar Wochen auf acme-client umgestiegen und das scheint bisher gut zu laufen. Der Port kommt mit einem deploy.sh-Skript, das man an die eigenen Zwecke anpassen kann. Der Maintainer, Bernard Spil, hat auch eine Anleitung veröffentlicht unter https://wiki.freebsd.org/BernardSpil/LetsEncrypt