Kan geen Let's Encrypt certificaat creëeren.

[nuss]

Heel vreemd.

Zelf kom ik hier nog regelmatig terug om mijn web server settings juist te zetten om het certificaat te kunnen verlengen.

Ook zoiets vreemds dat ik die aan en uit dien te zetten om een verbinding met Let's Encrypt op te kunnen zetten...

[mr cable guy]

Zeker vreemd.

Ik weet nog niet hoe het met de verlenging gaat, of dat nu wel goed gaat... we wachten dat gewoon af.. hopelijk gaat het goed, of we beginnen weer van voor af aan.   

[computergek92]

Ik ben ook meerdere malen tegen het probleem aangelopen dat het aanvragen van een certificaat of het verlengen ervan.
Het lijkt te liggen aan de ingestelde DNS. Wanneer je gebruik maakt van de standaard Ziggo DNS, dan werkt het niet. Zodra je dit aanpast naar bv. OpenDNS dan werkt het direct.

[hoontje]

Ik vermoed dat er toch meer achter zit dan het doorsturen van alleen poort 80 en 443.
Toen ik mijn NAS (tijdelijk!) in de DMZ van de router zette, kwam het certificaat van Let's Encrypt over.
Ik heb het er echt niet voor over om dat altijd te doen zodat het certificaat automatisch verlengd wordt.

[hoontje]

Ik heb het inmiddels voor elkaar. Wat de spelregels precies zijn weet ik niet, maar toen ik geen andere subdomeinen aanvroeg dan www lukte het. Ben wel benieuwd of het automatisch vernieuwen na 3 maanden werkt. Oh, ik heb ook al mijn subdomeinen bij Strato verwijderd. Die heb ik toch niet nodig omdat ik redirects doe: dan zijn mijn verschillende toepassingen benaderbaar via /, in plaats van via subdomeinen.

Verstuurd vanaf mijn ONEPLUS A6003 met Tapatalk

[Briolet]

Waarschijnlijk zijn die andere subdomeinen niet goed gedefinieerd. Toevallig liep ik daar vorige week ook tegen aan.

Ik heb een wildcard subdomein geregistreerd waardoor al mijn subdomeinen in principe geldig zijn. Dat werkt al jaren goed.  Voor een test met mail heb ik eens een MX record aangemaakt voor een bepaald subdomein. Dat ging goed totdat Let's Encrypt mijn certificaat moest vernieuwen. Blijkbaar vervalt het A record dat via een wildcard aangemaakt is als je een expliciet MX (of TXT) record aanmaakt voor datzelfde subdomein.

Op zich is de geldigheid simpel te controleren door voor elk subdomein een "nslookup" commando uit te voeren. Dit moet steeds met je externe IP adres terug komen.

[Daddy Cools]

Hallo allemaal,
Ik heb werderom dit probleem gehad bij de hernieuwing van mijn certificaat.
En dit artikel heeft mij op het juiste pad gezet.
Ik heb mijn DNS aangepast naar een andere server en probleem was opgelost.
Hopelijk helpt dit anderen ook.
Groetjes

[Briolet]

Niet iets wat je zo bedenkt. Een dns server zou eigenlijk niets uit mogen maken.

…
Het lijkt te liggen aan de ingestelde DNS. Wanneer je gebruik maakt van de standaard Ziggo DNS, dan werkt het niet. Zodra je dit aanpast naar bv. OpenDNS dan werkt het direct.

[bartmans99]

Check ook de firewall settings. Ik blok standaard alles uit 'verre landen', dus niet NL of BE. LE draait in de USA.

Bij vernieuwen certs zet ik dat heel even uit en daarna weer aan.

[Satje01]

Even ter info.
Ik had in het begin ook problemen met een nieuwe let's encrypt certificaat.
Voor je een let's encrypt certificaat aanvraag, kijk eerst of je domein via internet bereikbaar is.
Zodra die online bereikbaar is.
Dan een certificaat aanvragen.

let's encrypt kijkt naar het domein.

[Daddy Cools]

Ik had mijn eigen DNS server draaien en die is nu niet meer.
LE had moeite met mijn DNS server op de Synology.
Nu maak ik gewoon gebruik van die van Freedom internet.