Letsencrypt Zertifikatsverlängerung schlägt neuerdings fehl

[Andy81]

Hallo an alle,

ich nutze aktuell den MDaemon Mailserver, dieser verlängert das Letsencrypt Zertifikat alle 60 Tage selbst.

Jetzt tut er das nicht mehr und folgendes steht im Log. Ich komme nicht drauf, was jetzt das Problem ist. Kann mir jemand weiterhelfen?

The certificate is going to expire in the next 30 days, requesting a new certificate.
Importing the ACMESharp module.
Getting an updated state.
The account is setup and the status is valid.
Getting an updated state.
Getting service directory.
Getting a new Nonce
Getting identifier for xxx.xxx.de.
Getting identifier for xxx.xxx.de.
Getting identifier for xxx.xxx.de.
Getting identifier for xxx.xxx.de.
Creating new certificate.
Creating a new order for xxx.xxx.de using dns:xxx.xxx.de
Getting an updated state.
Getting service directory.
Getting an authorization for the dns:xxx.xxx.de
Getting service directory.
Getting an updated state.
The .well-known path for is C:\MDaemon\WorldClient\HTML\.well-known
The Acme Challenge path for C:\MDaemon\WorldClient\HTML\.well-known\Acme-challenge
Selecting the http-01 challenge and getting challenge data for dns:xxx.xxx.de
The challenge status URL is https://acme-v02.api.letsencrypt.org/acme/chall-v3/xxxxxxxxxxxxxxxxxxxxxx.
The challenge identifier is dns:xxx.xxx.de
The URL to verify the challenge is xxx.xxx.de/.well-known/acme-challenge/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
The Challenge file name for dns:xxx.xxx.de is xxxxxxxxxxxxxxx
The Challenge Content for dns:xxx.xxx.de is xxxxxxxxxxxxxxxxxxxxxxxxx
Creating C:\MDaemon\WorldClient\HTML\.well-known\Acme-challenge\xxxxxxxxxxxxxxx for dns:xxx.xxx.de
Submitting the ACME challenge for dns:xxx.xxx.de for verification.
Waiting for the order status to update... 0
Error: The challenge did not complete.
The script is stopping because an error occurred.

Gruß
Andy

 

[Rickmer]

Ich hatte mal Zertifikate die sich nicht erneurt haben wegen DNS Problemen oder weil der Client nicht mehr die Server von letsencrypt erreichen konnte. Das scheint hier beides nicht der Fall zu sein.

Doofe Frage, aber... did you try turning it off and on again?

 

[Cool Master]

Schau dir mal das an:

https://letsencrypt.org/docs/challenge-types/#dns-01-challenge

Da das der letzte Punkt im Log ist sollte das helfen.

 

[Andy81]

Schau dir mal das an:

https://letsencrypt.org/docs/challenge-types/#dns-01-challenge

Da das der letzte Punkt im Log ist sollte das helfen.

Und welchen Teil deines Links meinst du genau der mir helfen sollte?

 

[madmax2010]

MDaemon

Klingt irgendwie nach einem Problem hiermit. Von wann ist das letzte update?

 

[Cool Master]

@Andy81

Na den mit dem DNS Challenge, sollte eigentlich direkt darauf verlinkt worden sein.

 

[Andy81]

Das letzte Softwareupdate kam vor ca. 1 Monat, das letzte Update des Zertifikats war am 02.01.2024

 

[madmax2010]

@Cool Master der well Known teil ist nicht für DNS01 relevant, aber bei jeder challenge muss der DNS Eintrag stimmen.

Ich würde dem support schreiben, oder mal einen dry run mit certbot oder dehydrated machen

 

[Andy81]

Ich würde dem support schreiben, oder mal einen dry run mit certbot oder dehydrated machen

Null Ahnung was du meinst...

 

[SGCMarkus]

Sieht mir nach HTTP Challenge aus?

Port 80 ist offen und an die richtige interne IP weitergeleitet?
Bin bei mir zB draufgekommen (A1 Österreich), dass der neue Router (Huawei DN9245X6-10) den wir bekommen haben alle Ports bis auf 21-23, 25, 80 und 443 nicht weiterleitet (DMZ hilft auch nicht)... Man kanns zwar Konfigurieren, gibt auch vorgefertigte Anwendungen dafür, aber es funktioniert halt nicht...

 

[SSD960]

Port 80 war gestern mein erster Gedanke.

 

[Andy81]

Der Port 80 wird korrekt weitergeleitet.

Ich habe es gestern noch hinbekommen, mein bisheriges eigenes GoGetSSL-Zertifikat im MDaemon einzubinden. Musste nur aus dem bestehenden Zertifikat noch eine PKCS #12 erstellen, auf dem PC in die eigenen Zertifikate importieren und alles ist bestens. Letsencryptaktualisierung habe ich jetzt deaktiviert und das bisherige Letsencrypt Zertifikat komplett gelöscht.
Ein Mal pro Jahr ein neues Zertifikat auszustellen, zusätzliche PKCS #12 erstellen und zu importieren ist jetzt nicht so große Aufwand.