Hi,

du kannst dir von LetsEncrypt das Zertifikat zum einen automatisch installieren lassen (was hier ja nicht geht, der würde dir dann deine Konfiguration überschreiben), aber auch separat speichern lassen. Das gespeicherte kannst du dann ganz normal über das Panel der Domain hinzu fügen.

Hallo,
ich hänge mich mal hier ran denn ich stehe genau vor derselben Problematik.
Für die Domain habe ich SSL Unterstützung im Panel aktiviert.
Letsencrypt Einrichtung mittels Cerbot klappte (habe Secure gewählt = alle http Aufrufe auf https umleiten).

Nur leider erscheint beim Aufruf der Domain der folgende Text, obwohl das Zertifikat angezeigt wird.
Wo ist mein Denkfehler?

Meldung:

***
The Domain XXXXXX is disabled.

Please get in contact with your Reseller for more information.
***

Gruß Vin

Hi,

normal dürfte diese Meldung nur kommen, wenn die Seite deaktiviert ist. Ich denke das hast du geprüft?

Dann weiter, ein wenig mehr Infos über dein System wären Hilfreich. Betriebssystem, wie wurde EasySCP installiert (welche ggfl Updates) etc.

Also die Domain ist mittels http erreichbar und aktiv.

Ich nutze Debian 8 und habe das neueste EasySCP mittels SSH und anschließendem GUI Setup wie in der Anleitung ohne Probs installiert
Basic Setup for EasySCP 2.0.0 on Debian

Muss seitens easyscp die SSL Unterstützung aktiv oder inaktiv sein damit cerbot von letsencrypt einwandfrei die Config schreiben kann?
Eine der Domains um die es geht lautet bfehrmann.de/

Ich dreh mich gedanklich irgendwie im Kreis und finde keinen Ansatz. Danke für eure Unterstützung

Hi,

LetsEncrypt sollte die Apache Config bei EasySCP nicht schreiben, da er diese schlicht nicht korrekt neu schreiben kann. Dadurch kommt es dann zu Problemen. Dafür bieter LetsEncrypt ja die Möglichkeit das man die Zertifikate separat speichern kann. Anschließend kannst du diese dann per Panel installieren.

Auf deinem System müsste man jetzt erst mal prüfen wie die aktuelle Apache Konfiguration aussieht, und dieses dann korrigieren, damit alles so läuft wie erwartet.

Hi,
Das hatte ich fast vermutet. Mist.
Tja mein Problem ist das ich mich nicht gut mit den Diensten auskenne
Wo jetzt was stehen müsste kann ich nicht unterscheiden.
Ich wollte das System eigentlich nicht nochmal aufsetzen müssen.
Hast du evt einen Tipp wo ich ansetzen kann?

Gesendet von meinem LG-H815 mit Tapatalk

Hi,

wenn du du mir eine PN schickst mit den Daten, dann schaue ich drüber und korrigiere dir das eben.

Sehr gern.
Habe dir eine PN geschickt.

Wird durch einen Cronjob im Panel (Zertifikat auto renew = LetsEnCrypt alle 3 Monate) das Zertifikat im Panel aktualisiert?
oder im Filesystem was ein Kopieren alle 3 Monate bedeuten würde, oder liege ich falsch?

Hi,

ich habe jetzt leider auch den gleichen Fehler gemacht und Let's Encrypt automatisiert über Certbot installiert.
Anschließend kam auch erstmal der Fehler "The Domain XXXXXX is disabled.Please get in contact with your Reseller for more information.".

Nachdem ich das Zertifikat in EasySCP hinzugefügt habe, wurde die HTTP Seite weitergeleitet auf die HTTPS Seite und man kam gar nicht mehr auf die Website. Ich habe es jetzt auch nach mehreren Stunden nicht geschafft, den Fehler zu finden. Nachdem ich das Zertifikat in EasySCP wieder gelöscht habe, kam ich wieder auf die HTTP Seite.

Nun weiß ich nicht mehr weiter. Könntest du vielleicht auch bitte meine Dateien anschauen, ob du etwas findest?


Viele Grüße

Niklas

Hi,

kein Problem, schick mir eine PN, dann behebe ich dir das eben.

Habe auch das Problem mit Domain is disabled ... Könnte mir jemand helfen

Hi,

schicke mir mal eine PN mit deinen Server Daten, dann schaue ich mir das an.

So, deine Seite läuft erst mal wieder. Du hast du SSL Daten an völlig falscher stelle hinzugefügt.

Im Zweifel kopiere diese lieber aus den Zertifikaten, und füge Sie im Panel ein. Dann wird die SSL Konfiguration auch sauber geschrieben.

Danke muss ich das noch machen weil ssl bzw https nicht gehts

Danke hat sich erledigt

Hi,

das anlegen über die Oberfläche ist sicherlich immer die beste Wahl. Dann ist sichergestellt das die Apache Konfiguration die passenden SSL Einträge enthält.

Das reine hinzufügen der SSL Zertifikate zur normalen Konfiguration sorgt ansonsten für ärger, da üblicherweise auf Port 80 unverschlüsselt übertragen wird. Auch fehlen die sonstigen Einstellungen welche die HTTP von der HTTPS Verbindung/Konfiguration unterscheiden.

Nur weil man bei einer reinen HTTP Konfiguration die Zertifikate hinzufügt wird daraus eben noch keine HTTPS Konfiguration. Daher auch die Fehlermeldungen bei dir, plus die falschen Konfigurationen die da noch mit im Apache Ordner waren. Ich habe die alle gelöscht damit das System bei dir wieder fehlerfrei läuft.

Ich habs mein mir so gemacht:
- Zertifikat einmalig über die Oberfläche einbinden, sodass die Einträge im Apache angelegt werden.
- Symlink von den von Easyscp angelegten Dateien in /etc/ssl auf die von LetsEncrypt in /etc/letsencrypt/live/. Das selbe auch für Postfix und Dovecot.
- Alle 3 Monate einfach ein certbot-auto renew ausführen um das ganze System mit neuen Zertifikaten zu versorgen. Vorher Apache, Dovecot und Postfix stoppen.
Funktioniert einwandfrei. Könnte man dann ja auch vollautomatisch als Crontab eintragen.

Hi Lotusbluemchen,

vielen Dank für deine Ideen!
Ich habe es genauso gemacht, also CertBot als standalone Version gestartet, Zertifikate ausstellen lassen und dann eingebunden nach deiner Beschreibung.
Dann habe ich mir noch ein Skript gebastelt, dass nun einmal im Monat, nachts den CertBot rennen lässt und die Zertifikate erneuert:


Der CertBot macht den Rest, denn in der Konfig ist eingetragen, dass er erst 30 Tage vor ablauf das Zertifikat erneuert.
Wenn jemand noch einen Tipp hat es besser zu machen, nur her damit! - Man ist ja lernwillig

Gruß
piccolo

Hi,

du brauchst die Dienste nicht zu stoppen. Es reicht jeweils ein z.b. "service apache2 reload". Dann werden die neuen Zertifikate ebenfalls übernommen.