Lets Encrypt verlängert sich nicht automatisch

  • Hallöchen,

    bedauerlicherweise verlängert sich mein Let's Encrypt Zertifikat nicht automatisch, ich habe auch darauf geachtet "Wildcard-Domain schützen (inklusive www und Webmail)" auszulassen beim Erstellen.

    Unbenannt.png


    Ich habe jetzt einfach die Zertifikatsausweisung aufgehoben und nochmal erstellt …

    Hatte das schon mal jemand?

    Danke im Voraus!

  • Remedy2877 6. August 2024 um 19:33

    Hat den Titel des Themas von „Lets Encrypt verlänger sich nicht automatisch“ zu „Lets Encrypt verlängert sich nicht automatisch“ geändert.
  • Also für mich klingt das wie ein Fall für den Support. Wenn Wildcard nicht ausgewählt ist, sollten sich die Zertifikate selber aktualisieren. Klingt so als würde der entsprechende Cron-Job dafür nicht laufen.

    Ja, ich habe das auch und muss das Zertifikat alle 6 Monate verlängern. Nervt tierisch!

    6 Monate wundert mich etwas. Zertifikate von Letsencrypt sind 90 Tage gültig.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

  • Wenn der entsprechende Pfad für die Server von Letsencrypt aus irgendeinem Grund zum Zeitpunkt der Aktualisierung nicht erreichbar ist, klappt das nicht und man bekommt keine Fehlermeldung außer der Ablaufwarnung von Letsencrypt selbst kurz vor Schluss. Mir fallen da z.B. restriktive .htaccess Dateien oder zu pauschale Redirects als mögliche Ursache ein.

    Einmal editiert, zuletzt von NaN (24. August 2024 um 17:34)

  • Guter Einwand, aber das letzte Zertifikat ist vor vier Monaten ausgestellt worden. In der Zwischenzeit kann viel umkonfiguriert worden sein. Deswegen "zum Zeitpunkt der Aktualisierung". Ich wollte nur darauf hinweisen, dass es exotischere Konfigurationen gibt, bei denen die automatische Verlängerung scheitert. Ich habe selbst so eine, aber dafür kann Netcup garantiert gar nichts. Man kann natürlich trotzdem mal freundlich beim Support anfragen.

  • Und, wie sieht es aus? Muss mein Zertifikat alle drei Monate erneuern, schon das dritte Mal jetzt...

    Der Thread auf den du geantwortet hast ist schon ein paar Monate alt und als erledigt gesetzt.

    Nutzt du ev. ein Wildcard Zertifikat mit DNS Challenge? Das wird nicht ohne manuelle Interaktion funktionieren.

    Vielleicht magst du ein neues Thema öffnen um dein Problem näher zu beschreiben?

  • Wildcard-Zertifikate können nur mit der DNS-01 Challenge ausgestellt werden, mit der Ausstellen und Verlängern bei Netcup nicht automatisch funktioniert. Zertifikate ohne Wildcard werden automatisch mit der HTTP-01 Challenge validiert, die bei Netcup automatisch verlängert.