[Eisfair] certs, LE Certifikat, hat mal funktioniert, jetzt nicht mehr

[D. Oezbilen]

Hallo Rolf, Juergen,

danke fuer die Rueckmeldung, das hat bisher gut geklappt, der Port wurde 
auf der FBox v. Skript aufgemacht und wieder zugemacht.

Aber ... _das_ habe ich doch uebersehen; die Fbox hat irgendwann mal ein 
Update erfahren, evtl. funkt das Skript nicht mehr, dass der Port. auto. 
auf-/zugemacht wird. F...
Dann ist es auch eine andere Baustelle, die bin/das Skript, was die FBox 
steuert, evtl. inkompatibel mit der FW-Version(?). Melde mich dazu 
nochmal, wie/ob/oder doch nicht. :-)

Danke.
Gruss
Derya

Am 04.03.2022 um 11:23 schrieb D. Oezbilen:
> Hallo @all,
> weiss einer Rat?
> 
> Certs und LE-Certifikate haben monatelang gut funktioniert, ohne, dass 
> man eingreifen musste. Jetzt nicht mehr, obwohl die Maschine keine 
> Konfigaenderunge erfahren hat.
> 
> Stammcertifikate habe ich erneuert, doch auch danach will LE-Cert nicht 
> mehr. :-(
> 
> Das Skript geht los mit
> 
>   + Checking domain name(s) of existing cert... unchanged.
>   + Checking expire date of existing cert...
>   + Valid till Feb 19 04:00:07 2022 GMT (Less than 30 days). Renewing!
>   + Signing domains...
>   + Generating private key...
>   + Generating signing request...
>   + Requesting new certificate order from CA...
>   + Received 1 authorizations URLs from the CA
>   + Handling authorization for xxx.dd-dns.de
>   + 1 pending challenge(s)
>   + Deploying challenge tokens...
>   + Responding to challenge for xxx.dd-dns.de authorization...
> -> Executing hook script 'invalid_challenge' ...
>   + Cleaning challenge tokens...
>   + Challenge validation has failed :(
> ERROR: Challenge is invalid! (returned: invalid) (result: ["type"] 
> "http-01"
> ["status"]      "invalid"
> ["error","type"]        "urn:ietf:params:acme:error:connection"
> 
> und mehr errors.
> 
> Wo kann ich ansetzen, was koennte der Grund sein?
> Danke vorab.
> 
> Gruss
> Oez.
> 
> 
> 
> 
>   + Challenge validation has failed :(
> ERROR: Challenge is invalid! (returned: invalid) (result: ["type"] 
> "http-01"
> 
>