Kein Lets Encrypt für Domain

[merlin2k11]

Hallo,
mein Problem ist das ich eine Domain angelegt habe für die keine Lets Encrypt verschlüsselung vorhanden ist.

Obwohl ich alle Einstellungen gemacht habe "Domain anlegen - SSL - Lets Encrypt" wird für diese Domain keine Zertifikat erstellt.
Lege ich eine Sub Domain an, wird dafür auch ein Zertifikat von Lets Encrypt erstellt. Nur bei der Hauptdomain gibt es Probleme.

Könnt Ihr mir Tipps geben was ich machen muss damit es geht / wo das Problem liegt?

Gruß Armin

 

[Till]

Das bedeutet an sich dass der Let's encrypt verifikations Token nicht erreichbar ist über die Hauptdomain. Eine detailliertere Ausgabe warum LE für die Hauptdomain nicht erzeugt werden kann erhältst Du so: https://www.faqforge.com/linux/debugging-ispconfig-3-server-actions-in-case-of-a-failure/

 

[merlin2k11]

Danke für die Rückmeldung

Auf der Hauptdomain ffunktioniert nun letsencrypt.
Jetzt habe ich jedoch das Problem, das die Subdomain die als andere Domain angelegt wurde nicht klappen möchte.

Cert not yet due for renewal
Keeping the existing certificate
finished.

Anbei auch die Log Datei aus der ich nicht ganz schlau werde.

Ich habe auch bereits versucht die Domains im Adminpanel zu löschen und wieder neu zu erstellen. leider brachte das bisher auch keinen erfolg.

Was mir auch aufgefallen ist, das ich nun auf den anderen Domains wo vorher alles funktionierte, jetzt auch keine verschlüsselung durch lets encrypt habe.

Gruß Armin

 

[Till]

Ohne die Ausgabe des debug mode vom aktivieren des SSL certs zu sehen, siehe mein Link, kann ich da wenig zu sagen.

 

[merlin2k11]

Verdammt, ich habe den oberen Teil schlicht übersehen das noch das Log level umgestellt werden muss.

Ich habe dieses gerade getan.

16.07.2018-13:43 - DEBUG - Calling function 'check_phpini_changes' from plugin 'webserver_plugin' raised by action 'server_plugins_loaded'.
16.07.2018-13:43 - DEBUG - Found 2 changes, starting update process.
16.07.2018-13:43 - DEBUG - Calling function 'ssl' from plugin 'apache2_plugin' raised by event 'web_domain_insert'.
16.07.2018-13:43 - DEBUG - Calling function 'insert' from plugin 'apache2_plugin' raised by event 'web_domain_insert'.
16.07.2018-13:43 - DEBUG - Adding the user: web36
16.07.2018-13:43 - DEBUG - Creating symlink: ln -s /var/www/clients/client1/web36/ /var/www/forum.XYZ.net
16.07.2018-13:43 - DEBUG - Creating symlink: ln -s /var/www/clients/client1/web36/ /var/www/clients/client1/forum.XYZ.net
16.07.2018-13:43 - DEBUG - exec: chown -R web36:client1 /var/www/clients/client1/web36/web
16.07.2018-13:43 - DEBUG - exec: chown web36:client1 /var/www/clients/client1/web36/web
16.07.2018-13:43 - DEBUG - exec: usermod --groups sshusers web36 2>/dev/null
16.07.2018-13:43 - DEBUG - Creating fastcgi starter script directory: /var/www/php-fcgi-scripts/web36/
16.07.2018-13:43 - DEBUG - Creating fastcgi starter script: /var/www/php-fcgi-scripts/web36/.php-fcgi-starter
16.07.2018-13:43 - DEBUG - Writing the vhost file: /etc/apache2/sites-available/forum.XYZ.net.vhost
16.07.2018-13:43 - DEBUG - Creating symlink: /etc/apache2/sites-enabled/100-forum.XYZ.net.vhost->/etc/apache2/sites-available/forum.XYZ.net.vhost
16.07.2018-13:43 - DEBUG - Created AWStats config file: /etc/awstats/awstats.forum.XYZ.net.conf
16.07.2018-13:43 - DEBUG - Apache status is: running
16.07.2018-13:43 - DEBUG - Calling function 'restartHttpd' from module 'web_module'.
16.07.2018-13:43 - DEBUG - Restarting httpd: systemctl restart apache2.service
16.07.2018-13:43 - DEBUG - Apache restart return value is: 0
16.07.2018-13:43 - DEBUG - Apache online status after restart is: running
16.07.2018-13:43 - DEBUG - Processed datalog_id 226
16.07.2018-13:43 - DEBUG - Calling function 'ssl' from plugin 'apache2_plugin' raised by event 'web_domain_update'.
16.07.2018-13:43 - DEBUG - Calling function 'update' from plugin 'apache2_plugin' raised by event 'web_domain_update'.
16.07.2018-13:43 - DEBUG - Verified domain forum.XYZ.net should be reachable for letsencrypt.
16.07.2018-13:43 - DEBUG - Create Let's Encrypt SSL Cert for: forum.XYZ.net
16.07.2018-13:43 - DEBUG - Let's Encrypt SSL Cert domains:  --domains forum.XYZ.net
16.07.2018-13:43 - DEBUG - exec: /usr/bin/letsencrypt certonly -n --text --agree-tos --expand --authenticator webroot --server https://acme-v01.api.letsencrypt.org/directory --rsa-key-size 4096 --email postmaster@forum.XYZ.net  --domains forum.XYZ.net --webroot-path /usr/local/ispconfig/interface/acme
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Cert not yet due for renewal
Keeping the existing certificate
16.07.2018-13:43 - DEBUG - Let's Encrypt Cert config path is: /etc/letsencrypt/renewal/forum.XYZ.net-0001.conf.
16.07.2018-13:43 - DEBUG - Let's Encrypt Cert file: /etc/letsencrypt/live/forum.XYZ.net-0001/fullchain.pem exists.
16.07.2018-13:43 - DEBUG - Creating fastcgi starter script: /var/www/php-fcgi-scripts/web36/.php-fcgi-starter
16.07.2018-13:43 - DEBUG - Enable SSL for: forum.XYZ.net
16.07.2018-13:43 - DEBUG - Enable SSL for IPv6: forum.XYZ.net
16.07.2018-13:43 - DEBUG - Writing the vhost file: /etc/apache2/sites-available/forum.XYZ.net.vhost
16.07.2018-13:43 - DEBUG - Apache status is: running
16.07.2018-13:43 - DEBUG - Calling function 'restartHttpd' from module 'web_module'.
16.07.2018-13:43 - DEBUG - Restarting httpd: systemctl restart apache2.service
16.07.2018-13:43 - DEBUG - Apache restart return value is: 0
16.07.2018-13:43 - DEBUG - Apache online status after restart is: running
16.07.2018-13:43 - DEBUG - Processed datalog_id 227
16.07.2018-13:43 - DEBUG - Remove Lock: /usr/local/ispconfig/server/temp/.ispconfig_lock
finished.

Gruß Armin

 

[Till]

Laut debug log sollte die website forum.XYZ.net jetzt ssl mit LE Zertifikat aktiv haben.