haiflosse
Anmeldungsdatum: 27. September 2014
Beiträge: 56
|
Hallo
Ich habe auf einen ubuntu Web Server mehrere Subdomain eingerichtet.
Bei einer Subdomain bekomme ich nun beim Aufruf, dass das Zertifikat ungültig sei.
Im Anhang die Meldung.
Wenn ich am Server certbot renew durchführe, erhalte ich die Meldung: Cert not yet due for renewal
Das Zertifikat expires on 2022-07-23. Hoffe es kann mir jemand hier weiterhelfen.
Vielen Dank für jede Antwort
|
DJKUhpisse
Supporter, Wikiteam
Anmeldungsdatum: 18. Oktober 2016
Beiträge: 17657
Wohnort: in deinem Browser, hier auf dem Bildschirm
|
Ist das Zertifikat denn überhaupt für den Namen gültig?
|
haiflosse
(Themenstarter)
Anmeldungsdatum: 27. September 2014
Beiträge: 56
|
Vielen Dank für die Antwort.
Wie kann ich dies prüfen?
Bis jetzt nun seit schon ca. 3 Jahren hat es immer funktioniert.
|
DJKUhpisse
Supporter, Wikiteam
Anmeldungsdatum: 18. Oktober 2016
Beiträge: 17657
Wohnort: in deinem Browser, hier auf dem Bildschirm
|
Nenne uns doch mal den Domainnamen und was für ein Serverdienst da läuft.
|
haiflosse
(Themenstarter)
Anmeldungsdatum: 27. September 2014
Beiträge: 56
|
Danke für die Antwort.
Es handelt sich um die Subdomain schule.bgweiz.at
Soweit ich weiß ist es ein Nginx Webserver.
Eine andere Subdomain am selben Server z.b. ev.bgweiz.at funktioniert.
Danke
|
DJKUhpisse
Supporter, Wikiteam
Anmeldungsdatum: 18. Oktober 2016
Beiträge: 17657
Wohnort: in deinem Browser, hier auf dem Bildschirm
|
Das Zertifikat ist am 24.05.2022 06:15 abgelaufen. Die aktuelle Zeit ist 24.05.2022 20:06.
|
haiflosse
(Themenstarter)
Anmeldungsdatum: 27. September 2014
Beiträge: 56
|
Danke für die Antwort und Hinweis. Habe ich übersehen.
Wie kann ich das Zertifikat wieder aktivieren.
Vielen Dank
|
DJKUhpisse
Supporter, Wikiteam
Anmeldungsdatum: 18. Oktober 2016
Beiträge: 17657
Wohnort: in deinem Browser, hier auf dem Bildschirm
|
Gar nicht, du brauchst ein neues.
|
haiflosse
(Themenstarter)
Anmeldungsdatum: 27. September 2014
Beiträge: 56
|
Danke für die Antwort.
Wie kann ich ein neues Zertifikat installieren, bzw. ist es dann auch möglich, dass es sich dann auch immer automatisch aktualisiert?
Danke
|
DJKUhpisse
Supporter, Wikiteam
Anmeldungsdatum: 18. Oktober 2016
Beiträge: 17657
Wohnort: in deinem Browser, hier auf dem Bildschirm
|
Gibt es bei Let's Encrypt. Ich habe das aber bisher nie genutzt, aber mit certbot kann man das wohl automatisieren.
https://wiki.ubuntuusers.de/certbot/
|
haiflosse
(Themenstarter)
Anmeldungsdatum: 27. September 2014
Beiträge: 56
|
Danke für die Antwort.
Komisch ist nur wenn ich am Server certbot renew eingebe bekomme ich folgende Meldung:
The following certs are not due for renewal yet:
/etc/letsencrypt/live/schule.bgweiz.at/fullchain.pem expires on 2022-07-23 (skipped)
/etc/letsencrypt/live/ev.bgweiz.at/fullchain.pem expires on 2022-07-13 (skipped)
No renewals were attempted.
Da scheint es meiner Meinung nach so, dass das Zertifikat von schule.bgweiz.at noch bis 23.7.2022 laufen soll bzw. auch eines noch aktiv sein soll.
Auch sollte es meiner Meinung nach auch automatisch aktualisiert werden? Kann es sein, dass ich nun für schule.bgweiz.at ein neues mit folgenden Befehl installieren kann: sudo certbot --nginx -d schule.bgweiz.at Danke nochmals
|
DJKUhpisse
Supporter, Wikiteam
Anmeldungsdatum: 18. Oktober 2016
Beiträge: 17657
Wohnort: in deinem Browser, hier auf dem Bildschirm
|
Ich kenne mich mit certbot gar nicht aus.
Schaue aber mal, welches Zertifikat der Webserver ausliefert und ob das das ist, was der certbot angelegt hat.
|
haiflosse
(Themenstarter)
Anmeldungsdatum: 27. September 2014
Beiträge: 56
|
Danke für die Antwort.
Wie kann ich dies überprüfen, welches Zertifikat der Webserver ausliefert ob es das gesuchte ist?
Danke nochmals
|
DJKUhpisse
Supporter, Wikiteam
Anmeldungsdatum: 18. Oktober 2016
Beiträge: 17657
Wohnort: in deinem Browser, hier auf dem Bildschirm
|
Kann ich dir ebenso nicht sagen. Aber schau dir mal die KOnfigs des Webservers an.
|
haiflosse
(Themenstarter)
Anmeldungsdatum: 27. September 2014
Beiträge: 56
|
Danke für die Antwort.
Werde da mein bestes versuchen nur leider weiß ich nicht welche Konfigs ich da ansehen soll.
Danke
|