Erneuerung / Verlängerung

Die Mails haben wir auch für alle auslaufenden Zertifikate bekommen.

Wird evtl. mit LC 2.1 gefixt?

Zitat

Let's Encrypt: auslaufende Zertifikate werden automatisch 30 Tage vor Ablauf verlängert und auf den Webservern ersetzt (für Mail/FTP wird das auch in Kürze automatisch erfolgen, ist aber noch in Arbeit).

Hallo,

diese E-Mails werden von letsencrypt.org derzeit für alle Zertifikate verschickt - auch dann wenn diese mehrfach beantragt wurden oder auch wenn die zwischenzeitlich bereits verlängert sind.
Das Thema ist dort bekannt und es wird bereits daran gearbeitet das zu verbessern. Es wurde allerdings beschlossen, in der Startphase lieber etwas vorsichtiger zu sein und Erinnerungen dennoch zu verschicken.

LiveConfig führt die automatischen Verlängerungen ab v2.1.0 zuverlässig durch (wir haben eine ganze Menge Zertifikate aus der Beta-Phase absolut reibungslos verlängert). Dieses Update planen wir am Donnerstag (28.01.) als "stable" freizugeben, da dann auch ein als "kritisch" eingestuftes Update für OpenSSL verfügbar gemacht wird. Ab da bleiben also über vier Wochen Zeit, LiveConfig zu aktualisieren um dann auch Zertifikate automatisch erneuert zu bekommen.

Die Authorisierungen für Domains sind übrigens 9-10 Monate gültig, daher dürften alle Verlängerungen reibungslos durchlaufen (da keine erneute Authorisierung erforderlich ist). Wir betreiben hier ja eine eigene Testinstanz vom "Boulder"-Server (das ist die CA-Software die auch hinter Let's Encrypt steckt). Damit testen wir den Fall, dass eine erneute Authorisierung nicht klappt (z.B. wenn eine Subdomain inzwischen nicht mehr existiert usw.), in dem Fall wird LiveConfig von sich aus rechtzeitig Warnungen verschicken.

Viele Grüße

-Klaus Keppler

Hallo Zusammen,

ich habe Version 2.1.1 mit 2 Servern verbunden, also Web, Mail und DB getrennt. Als LC DB nutze ich MySQL.

Nun haben wir einige Lets Encrypt Zertifikate welche aber nicht Automatisch Aktualisiert werden
Was mich dabei Verwirrt, im Zertifikat unter dem ACME Tab wird mir Angezeigt "Gültig Bis 18.10.2016". Status is valid. Das Zertifikat ist aber Abgelaufen und hat auch den Warnhinweis von LC.

Im Log von LC selbst finde ich rein garnichts zu diesme Problem. Was da los? Kann mir jemand helfen? Brauche Dringend eine Lösung da mittlerweile eine Stange Zertifikate Abgelaufen sind.

Vielen Dank!

Was im ACME-Tab angezeigt wird ist die Gültigkeit der Domain-Authorisierung (also quasi der Prüfung, dass die Domain Ihnen gehört). Diese ist normalerweise etwa 9 Monate lang gültig.

LiveConfig startet 30 Tage vor Ablauf der Zertifikats-Gültigkeit automatisch die Verlängerung. Eine erneute Validierung ist dabei meistens nicht notwendig - im Grunde ruft LiveConfig einfach "nur" ein neues Zertifikat ab und richtet das ein.
Schicken Sie uns bitte mal einen betroffenen Domainnamen an support@liveconfig.com, wir prüfen dann mal ob eventuell zu viele Zertifikate damit bei Let's Encrypt angefordert wurden.
Im LiveConfig-Log (/var/log/liveconfig/liveconfig.log) sollten Sie zudem Fehlermeldungen finden, wenn etwas nicht geklappt hat (suchen Sie dort einfach mal nach dem betroffenen Domainnamen und/oder nach dem Stichwort "ACME").

Viele Grüße

-Klaus Keppler

Hallo Herr Keppler,

die eMail ist raus.

Zitat

2016/03/24 07:53:12.316273] [650|22301] ACME: selecting new SSL certificate for 'www.example.com' (subscription 'kXXX')

Sollte doch eig. mir sagen das es Verlängert wurde, oder?

Viele Grüße

In Ihrem Fall haben Sie eventuell zu viele Zertifikate für die Domain beantragt (siehe Limits). Bitte suchen Sie mal im LiveConfig-Log nach "webmail.<IhreDomain>". Sie müssten dann entsprechende Fehlermeldungen finden ("too many certificates issued..." oder so ähnlich).

Not Before      Not After       Subject Name
2016-03-12     2016-06-10     CN=dev01en.###
2016-03-12     2016-06-10     CN=dev01.###
2016-02-28     2016-05-28     CN=###
2016-02-22     2016-05-22     CN=autodiscover.###
2016-02-22     2016-05-22     CN=pma.###
2016-02-20     2016-05-20     CN=ww1.###
2016-02-20     2016-05-20     CN=ww3.###
2016-02-20     2016-05-20     CN=ww2.###
2016-02-06     2016-05-06     CN=test.###
2015-12-30     2016-03-29     CN=###
2015-12-24     2016-03-23     CN=autodiscover.###
2015-12-23     2016-03-22     CN=webmail.###
2015-12-23     2016-03-22     CN=pma.###
2015-12-10     2016-03-09     CN=webmail.###

Im vorliegenden Fall wurden die SSL-Zertifikate gelöscht (aus der SSL-Verwaltung), daher konnte LiveConfig die beim besten Willen nicht verlängern... :cool: