Let's Encrypt: ACME: can't get certificate

Hallo,

ich bekomme auf einem Server nach dem Anlegen eines LE-Zertifikats permanent eine solche Meldung im log: ACME: can't get certificate for 'gebirgsfest.de': Error creating new cert :: Too many certificates already issued for: gebirgsfest.de

Für diese Domain wurde noch nie ein Zertifikat angelegt und ich dürfte somit nicht im Limit sein. Mit einer anderen Domain habe ich das selbe Problem.

Auf unseren anderen Servern funktioniert LE einwandfrei.

Weiß jemand Rat?

So sieht's im log aus:

Zitat

[2016/01/07 13:29:26.880516] [3496|3498] [LUA] LC.exec(/usr/sbin/a2ensite gebirgsf.conf): program output: Site gebirgsf.conf already enabled
[2016/01/07 13:29:37.483785] [3496|3499] [LUA] LC.exec(/etc/init.d/apache2 reload): program output: Reloading web server config: apache2.
[2016/01/07 13:31:00.127821] [14905|26647] ACME: can't get certificate for 'gebirgsfest.de':
[2016/01/07 13:31:01.605575] [3496|3499] [LUA] LC.exec(/usr/sbin/a2ensite gebirgsf.conf): program output: Site gebirgsf.conf already enabled
[2016/01/07 13:31:11.983467] [3496|3497] [LUA] LC.exec(/etc/init.d/apache2 reload): program output: Reloading web server config: apache2.
[2016/01/07 13:31:58.198003] [14905|26711] ACME: can't get certificate for 'gebirgsfest.de':
[2016/01/07 13:34:54.269279] [14905|14907] (last message repeated 2 times)
[2016/01/07 13:34:54.626968] [3496|3498] [LUA] LC.exec(/usr/sbin/a2ensite gebirgsf.conf): program output: Site gebirgsf.conf already enabled
[2016/01/07 13:34:57.931649] [14905|26755] ACME: can't get certificate for 'gebirgsfest.de':
[2016/01/07 13:35:05.863215] [3496|3499] [LUA] LC.exec(/etc/init.d/apache2 reload): program output: Reloading web server config: apache2.
[2016/01/07 13:35:58.215153] [14905|26799] ACME: can't get certificate for 'gebirgsfest.de': Error creating new cert :: Too many certificates already issued for: gebirgsfest.de

Alles anzeigen

Oh, vielen dank für den Link Wie kann das sein? Ich habe ganz regulär über LC ein neues SSL-Zertifikat angelegt. Und dann die Logs verfolgt. Der erste Eintrag war ja dann auch dieser hier, ohne nähere Erläuterung:

[2016/01/07 13:31:00.127821] [14905|26647] ACME: can't get certificate for 'gebirgsfest.de':

Irgendwie muss der sich da ja verrennen. Ich habe gerade auch keine Idee welcher Spur ich wo folgen könnte.

ich hab auch schon mal versucht den Zugang neuanzulegen und nach ein paar Tagen ein neues Zertifikat zu bestellen (bei einer anderen Domain). Sehr merkwürdig. Zumal es auf den anderen Servern läuft.

Auf diesem Server habe ich schon ein Zertifikat erfolgreich bestellen können, mit Hilfe deines Links sehe ich aber gerade, das auch hier 5 Stk. angelegt wurden :O
https://crt.sh/?Identity=%25sgv-domains.de%25&iCAID=7395

Super, danke es handelt sich übrigens bei allen Servern um Debian Wheezy installiert über liveconfig-meta

Zitat von kk

Wir testen das, bis morgen Mittag gibt's entweder mehr Infos oder gleich ein Update.

Hallo Herr Keppler,
gibt es schon neue Erkenntnisse?
Viele Grüße

Ich habe gerade LC 2.0.2 installiert und nochmal getestet. Leider bekomme ich immer noch die gleiche leere Meldung im Log

Ich konnte das Problem etwas eingrenzen: wenn ich per admin das Zertifikat anfordere, kommt auch bei einer komplett jungfräulichen Domain ein

[2016/01/14 10:43:00.536966] [32709|32712] [LUA] LC.exec(/usr/sbin/a2ensite web48.conf): program output: Site web48.conf already enabled
[2016/01/14 10:43:10.979909] [32709|32711] [LUA] LC.exec(/etc/init.d/apache2 reload): program output: Reloading web server config: apache2.
[2016/01/14 10:45:42.961131] [32708|1270] ACME: can't get certificate for 'sgv-siegen.de':

Aus einem Reseller-Account hat's geklappt. Jetzt habe ich nur das Problem, dass eine Domain einem Endkundenvertrag im Admin zugeordnet ist. Nämlich unsere eigene, die auch für phpmyadmin, email und LC zugeordnet wird

Mit dem Update heute habe ich auch neue Hinweise zu meinem nicht funktionierenden Zertifikaten:

Zitat

[2016/02/02 10:55:38.413204] [14450|14452] [LUA] LC.exec(/etc/init.d/apache2 reload): program output: Reloading web server config: apache2.
[2016/02/02 10:56:21.027900] [14449|14715] ACME: newCert(): unexpected content-type '(null)'
[2016/02/02 10:56:21.027962] [14449|14715] ACME: newCert() failed. Status=0, response=(null)
[2016/02/02 10:56:21.027998] [14449|14715] ACME: can't get certificate for 'admin.clickpress.biz':

Liegt das jetzt daran, dass ich zuviele Tests gemacht habe?
https://crt.sh/?q=admin.clickpress.biz