Ha nem sikerül a Let's Encrypt: okok és megoldások

Ha az ingyenes tanúsítvány igénylése nem sikerül, az szinte mindig a DNS-sel függ össze: a Let's Encrypt nem éri el a szerverét a domainnéven keresztül. Alább összegyűjtöttük azokat az üzeneteket, amelyekkel találkozhat, és azt is, hogy mit tehet ellenük.

Hol látható, hogy mi ment rosszul?

• A Certificaten beheren (Tanúsítványok kezelése) alján, a MISLUKTE HTTP CONTROLES résznél: azok a nevek, amelyeknél az ellenőrzés nem sikerült.
• A Geschiedenis van de toewijzingen (Kiosztások előzményei) résznél: minden kérés a Állapot (Állapot), a Start (Start) időpontja, a DNS namen (DNS nevek) és a Challenge type (az ellenőrzés módja) adataival.

Az üzenetek és a teendők

Az ACME rendszer ki van kapcsolva

Az automatikus igénylés ki van kapcsolva ennél a domainnél. Kapcsolja be az ACME beállítások résznél (lásd Ingyenes Let's Encrypt tanúsítvány igénylése, 3. lépés).

Mislukte HTTP controles (Sikertelen HTTP ellenőrzések)

A DirectAdmin maga is elmagyarázza: Az itt felsorolt DNS nevek nem kaphatnak automatikus tanúsítványt, mert az ezekhez a nevekhez tartozó HTTP kérés nem éri el ezt a szervert. Ez akkor fordulhat elő, ha ezekhez a nevekhez nem tartoznak DNS rekordok, vagy ha a DNS rekordok másik szerverre mutatnak.

Mit tehet:

• A domain még a korábbi szolgáltatójára mutat? Ez a leggyakoribb ok, például közvetlenül egy költözés után. Módosítsa a DNS-t vagy a névszervereket, és várja meg, amíg a változás mindenhol láthatóvá válik (lásd Mikor lép érvénybe egy módosítás? Várakozási idő és TTL). Ezután próbálja meg újra az igénylést.
• Helyes az AAAA rekord? A Let's Encrypt IPv6-on keresztül is ellenőriz. Ha az A rekord hozzánk mutat, de az AAAA rekord még egy másik szerverre, az ellenőrzés sikertelen lesz. Módosítsa vagy törölje az AAAA rekordot (lásd A- vagy AAAA-rekord hozzáadása vagy módosítása).
• A Cloudflare proxyját használja (narancssárga felhő ikon)? Kapcsolja ki ideiglenesen, amíg a tanúsítvány el nem készül (lásd DNS a Fiókom rendszerben és külső névszervereknél, mint például a Cloudflare).
• Csak a mail, ftp, pop vagy smtp szerepel a listában, és nem használja ezeket a neveket, mert az e-mailje máshol van? Ez nem jelent problémát: a weboldala rendben megkapja a tanúsítványt.
• A weboldala blokkolja az ellenőrzést? A Let's Encrypt egy fájlt tölt le a weboldala /.well-known/acme-challenge/ mappájából. Egy egyedi .htaccess szabály, egy biztonsági bővítmény vagy egy jelszóval védett mappa megakadályozhatja ezt. Távolítsa el ideiglenesen az ilyen szabályt, vagy hozzon létre kivételt a .well-known mappára.

CAA ellenőrzés sikertelen

Egy CAA rekorddal a DNS-ében meghatározhatja, mely szolgáltatók adhatnak ki tanúsítványt a domainjéhez. Ha van CAA rekord, de abban nem szerepel a letsencrypt.org, a Let's Encrypt elutasítja a kérést. Adja hozzá a letsencrypt.org bejegyzést a CAA rekordhoz, vagy törölje a rekordot (lásd A DNS adminisztráció megnyitása és a rekordok értelmezése).

Az ACME díjkorlátja elérve

A Let's Encrypt domainenként csak korlátozott számú tanúsítványt ad ki hetente, és sok sikertelen próbálkozás után ideiglenesen letiltja a kéréseket. Várjon egy órát vagy akár egy napot, majd próbálja meg újra. Ne kattintgasson folyamatosan újra: először oldja meg az ok problémáját.

A wildcard nem sikerül

Wildcard tanúsítvány csak akkor kérhető, ha a DNS a WebOkénál van. Ha a DNS máshol van, kapcsolja ki az ACME beállítások résznél a Geef de voorkeur aan wildcard certificaten (Wildcard tanúsítványok előnyben részesítése) opciót (lásd Tanúsítvány www, aldomain és wildcard részére).

Másik szolgáltató van beállítva

Ellenőrizze az ACME beállítások résznél, hogy az ACME aanbieder (ACME szolgáltató) mezőnél a Let's Encrypt van e beállítva: Standaard (Let's Encrypt), vagy Andere (Egyéb) alatt Let's Encrypt. Egy másik szolgáltató saját feltételeket vagy saját fiókot igényelhet.

A szerver nevére kiállított tanúsítványt kapok

Látja a domainjénél vagy aldomainjénél például egy linux2023.webawere.nl névre kiállított tanúsítványt, azzal a figyelmeztetéssel, hogy a név nem megfelelő? Ebben az esetben ehhez a névhez még nincs saját tanúsítvány, és a szerver a saját tanúsítványát mutatja. Oldja meg a fent leírt okot, majd igényeljen újra.

A weboldalam nem elérhető azóta, hogy valamit beállítottam az SSL-nél

• Bekapcsolta a HSTS funkciót, mielőtt a tanúsítvány működött volna? Kapcsolja ki a HSTS funkciót, majd igényelje meg a tanúsítványt (lásd Látogatók átirányítása mindig HTTPS-re).
• Feltöltött egy saját tanúsítványt, amely nem illik a névhez, vagy lejárt? Törölje a Tanúsítványlistában, hogy a DirectAdmin újra tudjon igényelni egy ingyenes tanúsítványt.
• Https esetén másik vagy üres oldalt lát, azzal a szöveggel, hogy helyezzen el egy index.html fájlt a private_html mappában? Ebben az esetben a private_html a domainjénél külön mappa. Kérje tőlünk egy jegyben, hogy a private_html a public_html mappára mutasson (lásd Domain beállításai: SSL, PHP, www és private_html).

Nem boldogul?

Kérje meg a Fiókom AI asszisztensét, hogy ellenőrizze a tanúsítványát, vagy nyisson jegyet. Adja meg a domainnevét, valamint azt, hogy mit lát a Mislukte HTTP controles résznél vagy az Előzmények között.