SSL Zertifikat wird nicht richtig eingebunden

  • Hallo zusammen,


    wir hatten leider nun bereits einige male ein Problem bei der Erstellung/Beantragung/Einbinden eines SSL Zertifikates. Diese wurden normal über ACME beantragt, es bleibt aber in der SSL Übersicht das Rädchen stehen, In der Karteikarte ACME steht:
    Autorisierung Akzeptiert Gültig bis Typ Status
    DOMAIN.com 14.01.2017 14:56:14 15.03.2017 14:57:59 http-01 valid


    Entferne ich den Haken bei Zertifikat automatisch verwalten steht dort:
    Weder Zertifikatsanforderung (CSR) noch SSL-Zertifikat (CRT) gefunden


    In den ACME Bericht steht:
    DOMAIN.com valid 15.03.2017 14:57:59 CET http-01 valid
    http://www.DOMAIN.com valid 15.03.2017 14:57:59 CET http-01 valid


    Im liveconfig.log steht:
    ACME: can't get certificate for 'DOMAIN.com': Error creating new cert :: Too many certificates already issued for exact set of domains: DOMAIN.com,http://www.DOMAIN.com


    Hat hier evtl. jemand einen Tipp um das Problem zu beheben oder das SSL mit Befehlen doch noch einzubinden bzw. von Letsencypt zu bekommen und wie man dieses Problem zukünftig ausschliessen kann?


    Danke vorab :)

  • Im liveconfig.log steht:
    ACME: can't get certificate for 'DOMAIN.com': Error creating new cert :: Too many certificates already issued for exact set of domains: DOMAIN.com,www.DOMAIN.com


    Ich gehe davon aus, dass Sie die aktuelle LiveConfig-Version (2.2.3) einsetzen?


    Wie die Fehlermeldung schon sagt wurde das Zertifikat für die gewünschten Domains zu oft beauftragt. Bitte suchen Sie im LiveConfig-Log nach dieser Domain und schauen, was bei früheren Abruf-Versuchen jeweils erschienen ist.

  • Hallo,


    ja es ist die aktuelle Version mit Debian Jessie.
    Die Einträge im log beginnen mit:
    [2017/01/14 15:27:59.403020] [32409|21590] ACME: can't get certificate for 'DOMAIN.com':
    [2017/01/14 15:43:59.369147] [32409|22870] ACME: can't get certificate for 'DOMAIN.com':
    [2017/01/14 15:59:58.913304] [32409|23228] ACME: can't get certificate for 'DOMAIN.com':
    [2017/01/14 16:15:59.008161] [32409|24539] ACME: can't get certificate for 'DOMAIN.com':
    [2017/01/14 16:31:59.137005] [32409|24939] ACME: can't get certificate for 'DOMAIN.com':
    [2017/01/14 16:47:59.130305] [32409|26204] ACME: can't get certificate for 'DOMAIN.com':
    "detail": "Error creating new cert :: Too many certificates already issued for exact set of domains: DOMAIN.com,www.DOMAIN.com",
    [2017/01/14 17:03:58.986214] [32409|26526] ACME: can't get certificate for 'DOMAIN.com': Error creating new cert :: Too many certificates already issued for exact set of domains: DOMAIN.com,http://www.DOMAIN.com

  • Bei mir ist das LC-Log aktuell voll von den "too many..." Meldungen. Und bei diesen Domains wurde sicher nix mehrfach beantragt.


  • leider haben wir das gleiche Problem nun auch auf mehr als 10 verschiedenen Servern. Egal ob Debian Jessie oder noch vereinzelt Wheezy Systeme und ob mit exclusiver IP Nummer oder gemeinsamer :(


    Mir scheint es so, als wenn die benötigten ACME Ordner evtl. nicht angelegt werden?
    [2017/02/02 18:12:47.273537] [4467|15953] ACME: can't get certificate for 'DOMAIN.ch': Error creating new cert :: Authorizations for these names not found or expired: DOMAIN.ch, http://www.DOMAIN.ch
    [2017/02/02 18:28:46.996471] [4467|17558] ACME: newCert(): unexpected content-type '(null)'
    [2017/02/02 18:28:46.996482] [4467|17558] ACME: newCert() failed. Status=0, response=(null)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!