SSL cert expired

splinterbyte · 13 feb 2018, 20:32

userbase.be uses an invalid security certificate. The certificate expired on February 13, 2018, 8:23 PM. The current time is February 13, 2018, 8:31 PM. Error code: SEC_ERROR_EXPIRED_CERTIFICATE

boonpwnz · 13 feb 2018, 20:40

Jap ik geraak alleen nog maar op userbase met www ervoor te zetten

redman · 13 feb 2018, 20:42

Zelfde probleem

Goztow · 13 feb 2018, 20:46

Meon is on it.

ubremoved_15739 · 13 feb 2018, 21:03

Maar effe een uitzondering toegevoegd...

13 feb 2018, 21:13

En we zijn weer gesteld voor enkele maanden

Vervelend als je Let's Encrypt-certificaten manueel moet managen omdat ik geen enkele client aan de praat krijg

ubremoved_983 · 14 feb 2018, 08:24

meon schreef:En we zijn weer gesteld voor enkele maanden

Vervelend als je Let's Encrypt-certificaten manueel moet managen omdat ik geen enkele client aan de praat krijg

Caddyserver FTW

boran_blok · 14 feb 2018, 08:33

Meon, wat is het host OS? Ik heb ook al veel gesukkeld met lets-encrypt automatisatie op windows hosts, maar op linux hosts nog geen issues gehad.

ljd · 14 feb 2018, 09:03

Dingen die ik al tegengekomen ben, die ervoor zorgen dat het automatisch updaten niet lukt.

* Htaccess
* Nginx: Op 1 server moeten we altijd eerst Nginx stoppen en dan pas kunnen we automatisch vernieuwen

iktjilp · 14 feb 2018, 10:01

Misschien eens aanmelden bij certificatemonitor.org? Dan krijg je regelmatig melding binnen als de einddatum in zicht komt.

Ook uptimerobot kan je een melding sturen. Moet je wel de beveiligde versie van je website laten controleren.

Ik gebruik beide maar meestal vernieuwen mijn certificaten zichzelf en mocht het op mijn server niet lukken dan krijg ik daar bericht van. In het verleden ook al tegen problemen gelopen. Nieuw certificaat was er maar oude zat soms nog ergens in een cache en gaf dan foutmelding.

Tim.Bracquez · 10 okt 2018, 17:20

Expired, https://www.xolphin.com/sslcheck/userbase.be

"userbase.be; its security certificate expired"

Sinna · 10 okt 2018, 17:22

Ik krijg daar automatisch melding van, ruim voor de vervaldag. Let's Encrypt ingesteld op Synology en via certbot op Ubuntu.

splinterbyte · 10 okt 2018, 22:18

ja gewoon cerbot installen voor auto renewal, desnoods op aparte VM die als reverse proxy dient, misschien beste via apache in dit geval

normaal stuurt letsencrypt emails op voorhand als het gaat vervallen

Splitter · 10 okt 2018, 23:57

hier doet een script van mij het normaal, maar had laatste renewal gemerkt dat certbot het idd ook automatisch deed.
voor mij een enorm nadeel, want dan loopt mijn script natuurlijk niet en merkt het niet tijdig op dat er nieuwe tlsa records moeten aangemaakt worden.

splinterbyte · 11 okt 2018, 09:01

cronjob disablen dan

ubremoved_983 · 11 okt 2018, 10:54

Gewoon Caddy Server gebruiken.

bitbite · 11 okt 2018, 13:11

Splitter schreef:hier doet een script van mij het normaal, maar had laatste renewal gemerkt dat certbot het idd ook automatisch deed.

Je kan nog steeds een scriptje meegeven dat certbot moet oproepen na het vernieuwen. Zo doe ik het en dat werkt al een tijdje feilloos.

Code: Selecteer alles

certbot renew --post-hook /bla/renewscript

wied · 11 okt 2018, 13:17

Hier met linux mint19 machine: Firefox belet elke verbinding, Chromium daarentegen laat verbinding maken!
Edit: alles weer normaal

11 okt 2018, 15:56

Fixed it. Certificate monitor had zichzelf verwijderd wegens "IP subscription removed from: Removed automatically because to many
errors occured."

Ik kan op UB helaas geen certbot of andere scripts gebruiken (krijg er geen enkele aan de praat), dus moet manueel telkens aan domain validation doen en heel veel strings copy/pasten om 't certificaat te vernieuwen ...

Splitter · 11 okt 2018, 16:02

bitbite schreef:Je kan nog steeds een scriptje meegeven dat certbot moet oproepen na het vernieuwen. Zo doe ik het en dat werkt al een tijdje feilloos.
Code: Selecteer alles
certbot renew --post-hook /bla/renewscript

ik kom nog van voor de tijd dat certbot al die crap kon en heb met mijn scripts net wat meer vrijheid e.d. (ik gebruik trouwens de manual auth en cleanup hooks).
maar bij een van die updates vonden ze het leuk om default een cron te activeren die 2x/daags al de certificaten controleert, en daardoor verviel mijn script zijn functionaliteit natuurlijk

meon schreef:Ik kan op UB helaas geen certbot of andere scripts gebruiken (krijg er geen enkele aan de praat), dus moet manueel telkens aan domain validation doen en heel veel strings copy/pasten om 't certificaat te vernieuwen ...

mischien dat mijn scripts wel kunnen helpen, ik stuur je zo ff een PM

bitbite · 11 okt 2018, 18:25

meon schreef:krijg er geen enkele aan de praat

Kunnen we op een of andere manier helpen? Op het forum zit wel wat kennis samen..