Letsencrypt Haken verschwindet nach speichern

[mrairbrush]

Hallo,
wenn ich in ISP Config den Haken bei letsencrypt setze ist er nach dem speichern wieder verschwunden.
Habe gerade Update von ISP gemacht und dabei auch ein neues SSL Zertifikat generiert weil es neuerdings Probleme machte.
Muss der Haken drin bleiben? Und wenn ja warum ist er nach dem speichern dann wieder weg?
Bei anderen Domains verschwindet auch der Haken bei SSL nach dem abspeichern.

 

[Till]

Muss der Haken drin bleiben?

ja

Und wenn ja warum ist er nach dem speichern dann wieder weg?

Weil das SSL zertifikat nicht erzegt werden konnte.

Siehe auch:

https://www.howtoforge.com/community/threads/lets-encrypt-error-faq.74179/
https://www.faqforge.com/linux/debugging-ispconfig-3-server-actions-in-case-of-a-failure/

 

[mrairbrush]

Skip letsencrypt check gesetzt. Ändert nix.
/var/log/letsencrypt ist nicht vorhanden.
Certificat wird aber in isp erzeugt. Zumindest nach dem Erzeugen angezeigt.

Habe gerade das gefunden.
https://www.howtoforge.de/forum/threads/ispconfig-3-1-und-lets-encrypt.10177/
Sind die Symptome die ich habe. Also muss man unter dem SSL Reiter nicht mehr Zertifikat erstellen und speichern wenn ich das richtig verstehe?

 

[Till]

/var/log/letsencrypt ist nicht vorhanden.

Hast Du denn überhaupt certbot, das Programm mit dem LE zertifkate erstellt werden, bir Dir installiert?

Certificat wird aber in isp erzeugt. Zumindest nach dem Erzeugen angezeigt.

LE Zertifikate werden nie in ISPConfig angezeigt. Wenn Du da ein zertifikat siehst, dann musst Du manuell ein SSL cert erreugt haben und nicht mit LE.

 

[mrairbrush]

Wird certbot nicht mit isp 3.1 installiert wenn es für letsencrypt benötigt wird? Also denke ich das es fehlt.

 

[Till]

Nein, ISPConfig installiert keine Linux Systempakete selbst.

 

[mrairbrush]

ISP nicht aber über die Anleitung. Das heißt also das zwar letsencrypt installiert wird aber das nötige cerbot in der Anleitung fehlt?
Dann muss ich wohl suchen...

 

[Till]

Certbot ist der letsencrypt client, wenn Du ISPConfig mit letsencrypt nach Anleitung installiert hast, dann ist es installiert. Ich hatte Dir oben ja bereits gepostet wie Du rausfinden kannst, woran das problem auf Deinem server liegt.

 

[mrairbrush]

Habe nach Anleitung installiert. Aber anscheinend fehlt es dennoch.
Nach dem Update habe ich auch die services reconfigurieren lassen wie es in der ersten Beschreibung steht.

 

[Till]

Habe nach Anleitung installiert. Aber anscheinend fehlt es dennoch.

Unwahrscheinlich, wenn Du das Paket installiert hast dann ist der Befehl 'letsencrypt' oder dalternativ die neue Version davon 'certbot' auf dem System, aber Du hast ja oben die Links wie Du die Ursache für Dein Problem leicht rausfinden kannst, einfachd ebug einschalten, dann siehst Du wo das problem ist.

Allerdings habe ich durch sucherei und update von ISP das Problem das alle eingetragenen Domains auf einer einzigen landen.

Hast Du vielleicht * und IP in den websites gemischt? Entweder alle sites auf * oder alle auf die IP aber niemals mischen.

 

[mrairbrush]

Ersten Link habe ich durch. Ohne Erfolg.
Beim zweiten ist mir nicht klar in welchem log ich nachsehen soll.
Kann man das nicht eben frisch installieren?

 

[Till]

Beim zweiten ist mir nicht klar in welchem log ich nachsehen soll.

Du sollst in keinem Log nachsehen sondern die dort beschrieben Schritte auf Deiem server durchführen, dann erhältst Du die Ausgabe auf der shell.

1) Log level auf debug stellen.
2) Cronjob auskommentieren.
3) Das machen, was Du debuggen willst. Also in Deinem Fall den Haken bei LE in einer website setzen.
4) das server.sh script auf der shell aufrufen und die Ausgabe hier posten (falls Du nicht selbst in der Ausgabe siehst, wo das problem liegt).

Kann man das nicht eben frisch installieren?

Du weißt ja noch nichtmal ob es daran überhaut liegt. Es gibt viele Gründe warum apache ein Konfiguration nicht akzeptiert oder warum LE nicht in der Lage ist ein Certifikat zu erstellen.

 

[mrairbrush]

sh: chattr: command not found
sh: chattr: command not found
sh: chattr: command not found
finished.

 

[Till]

Du hast den Log Level nicht auf debug gestellt.

 

[mrairbrush]

Wo soll ich den auf Debug stellen?
bei crontab -e kann ich weder was eingeben noch komme ich da wieder raus. Editor reagiert nicht.

 

[Till]

Seht doch in der Anleitung die ich gepostet habe:

Login to the ISPConfig intterface and set the log level to Debug under System > System > Server Config (see also chapter 4.9.2.2 of the ISPConfig 3 manual) for the affected server.

 

[mrairbrush]

Anleitung habe ich.
Habe das mal auf debug gestellt. War nix eingetragen.
Steht aber nix drin wo man das log findet.

 

[Till]

Du brauchst ja auch kein log dabei denn die Debug Ausgabe erhältst Du direkt auf der Shell beim Ausführen von server.sh.

 

[mrairbrush]

Da bekomme ich lediglich ein finished

 

[Till]

Dann hast Du den Loglevel nicht auf debug gesetzt.