Test mit ACME

Zitat von KaiserNero

Habe allerdings auch ein Zertifikat was "hängt" (pending), ein löschen inkl. warten und anschließenden Neueintragung unter den Zertifikaten brachte keine Besserung, unverändert "pending" in der Liste sehe ich nun 2 Anfragen (die gelöschte und die wieder eingetragene Anfrage).

"pending" heißt dass LiveConfig eine Authorisierungs-Prüfung angefordert hat, diese aber offenbar von LE noch nicht durchgeführt wurde. Erfahrungsgemäß sollte das aber nur 1-2 Minuten dauern...
Wenn gar kein Update kommt, wird die Fehleranzeige in der nächsten LiveConfig-Version vermutlich auch nicht viel weiter helfen (die wertet ja letztendlich nur aufgetretene Fehler aus).
Spielen Sie bei Gelegenheit die 2.0.1-Preview ein (ist gleich online) und prüfen dann noch mal den Status. Wenn das bei "pending" bleibt, schicken Sie bitte mal eine Mail an support@liveconfig.com, dann können wir gemeinsam mal den Authorisierungs-Prozess prüfen.

Zitat von kk

"pending" heißt dass LiveConfig eine Authorisierungs-Prüfung angefordert hat, diese aber offenbar von LE noch nicht durchgeführt wurde. Erfahrungsgemäß sollte das aber nur 1-2 Minuten dauern...

Bei den anderen 3-4 Domains hat es geklappt, nur eben bei einer Domain nicht diese wurde allerdings freigeschaltet laut LE Mail, so wie die anderen 3-4Domains auch.

Melde mich, hab da noch ein paar andere Sachen im LiveConfig Log was Nginx/systemd bzw. php-fcgi-starter betrifft, wird ne längere Mail

Zitat von mgoeben

[2015/11/26 15:00:38.552330] [19748|25377] ACME: challenge for 'www.needful.de' failed: Invalid response from http://www.needful.de/.well-kn…PQHkeACJIPk8Kk53xM7TDdUKo [85.214.107.135]: 403

Sind die Apache-Module mod_alias und mod_rewrite installiert und aktiviert?

Schicken Sie uns bitte mal die Apache-Konfiguration dieses Vertrags (/etc/apache2/sites-enabled/<Vertrag>.conf) an support@liveconfig.com, dann schauen wir uns das mal im Detail an.

hatte gerade folgendes in meinem log stehen

Zitat

[2015/12/01 05:22:45.785701] [14303|16086] ACME: accepted certificate request for 'lctest.ssl.dns-control.eu' (certificate URL: https://acme-v01.api.letsencrypt.org/acme/cert/....)
[2015/12/01 05:22:45.798745] [14303|16086] ACME: fetching CA/intermediate certificate from 'https://acme-v01.api.letsencrypt.org/acme/issuer-cert'
[2015/12/01 05:22:46.063910] [14303|16086] ACME: failed fetching 'https://acme-v01.api.letsencrypt.org/acme/issuer-cert': status code: 0

ich musste in der Zertifikats-Verwaltung einmal auf das zertifikat gehen und dann einmal speichern und auch das zwischen zertifikat manuell hinzufügen

einen wunsch hätte ich noch, da man bei letsencrypt ja multidomain zertifikate gibt würde ich es begrüßen beim beantragen eines zertifikates auch mehrere domain namen angeben zu können

Guten Morgen,

ich habe das gleiche Problem wie mgoeben:

Zitat von mgoeben

You don't have permission to access /.well-known/acme-challenge/ne1Ag_kpXYRmpI5tNvkle53OZluggp8vFQoam8FBndI on this server.

und wenn ich die URLs manuell aufrufe, kommt auch ein 403. Und im Errorlog kommt dann ein

Zitat

[authz_core:error] [pid 11752] [client 109.47.1.12:17513] AH01630: client denied by server configuration: /home/htdocs/web1/conf/acme/mCC8Q658UftGXv5hkH0v7SIA8hbGttB2qX1bQwdaNcA

Die Apache Konfiguration des Vertrags scheint im Abschnitt des jeweiligen Virtual Hosts keinen Zugriff auf den Unterordner conf/acme zuzulassen. Fehlt da vielleicht eine Directory-Direktive für den Ordner conf? Wenn ich in der ersten Directory-Direktive (die mit Options, AllowOverride etc) den Pfad auf das gesamte Userhome erweitere, kommt kein 403 mehr. Aber das kann ja keine Lösung sein.

Hängt das vielleicht damit zusammen, dass bei mir das Webroot und der Htdocs-Path (wegen Confixx Migration) vom Standard abweichen (/home/htdocs bzw. "html" Unterordner)?

Welche Linux-Distribution setzen Sie denn ein?

Zitat von kk

Welche Linux-Distribution setzen Sie denn ein?

Ubuntu 14.04

Ab sofort steht im Preview-Bereich ein Update zur Verfügung, welches zu restriktive Berechtigungen auf die ACME-Challenges behebt.

Zitat von kk

Ab sofort steht im Preview-Bereich ein Update zur Verfügung, welches zu restriktive Berechtigungen auf die ACME-Challenges behebt.

Danke für die schnelle Abhilfe, damit hat es funktioniert!

Zitat von mgoeben

Error while creating temporary file '/var/lib/liveconfig/htdocs/logo57d0740ac6.png' for logo upload: Permission denied

Welche Berechtigungen hat denn der Ordner /var/lib/liveconfig/htdocs?

liveconfig:liveconfig mit 0755 wäre passend.