SSL cert expired

[splinterbyte]

userbase.be uses an invalid security certificate. The certificate expired on February 13, 2018, 8:23 PM. The current time is February 13, 2018, 8:31 PM. Error code: SEC_ERROR_EXPIRED_CERTIFICATE

[boonpwnz]

Jap ik geraak alleen nog maar op userbase met www ervoor te zetten

[redman]

Zelfde probleem

[Goztow]

Meon is on it.

[ubremoved_15739]

Maar effe een uitzondering toegevoegd...

[meon]

En we zijn weer gesteld voor enkele maanden

Vervelend als je Let's Encrypt-certificaten manueel moet managen omdat ik geen enkele client aan de praat krijg

[ubremoved_983]

En we zijn weer gesteld voor enkele maanden

Vervelend als je Let's Encrypt-certificaten manueel moet managen omdat ik geen enkele client aan de praat krijg

Caddyserver FTW

[boran_blok]

Meon, wat is het host OS? Ik heb ook al veel gesukkeld met lets-encrypt automatisatie op windows hosts, maar op linux hosts nog geen issues gehad.

[ljd]

Dingen die ik al tegengekomen ben, die ervoor zorgen dat het automatisch updaten niet lukt.

* Htaccess
* Nginx: Op 1 server moeten we altijd eerst Nginx stoppen en dan pas kunnen we automatisch vernieuwen

[iktjilp]

Misschien eens aanmelden bij certificatemonitor.org? Dan krijg je regelmatig melding binnen als de einddatum in zicht komt.

Ook uptimerobot kan je een melding sturen. Moet je wel de beveiligde versie van je website laten controleren.

Ik gebruik beide maar meestal vernieuwen mijn certificaten zichzelf en mocht het op mijn server niet lukken dan krijg ik daar bericht van. In het verleden ook al tegen problemen gelopen. Nieuw certificaat was er maar oude zat soms nog ergens in een cache en gaf dan foutmelding.

[Tim.Bracquez]

Expired, https://www.xolphin.com/sslcheck/userbase.be

"userbase.be; its security certificate expired"

[Sinna]

Ik krijg daar automatisch melding van, ruim voor de vervaldag. Let's Encrypt ingesteld op Synology en via certbot op Ubuntu.

[splinterbyte]

ja gewoon cerbot installen voor auto renewal, desnoods op aparte VM die als reverse proxy dient, misschien beste via apache in dit geval

normaal stuurt letsencrypt emails op voorhand als het gaat vervallen

[Splitter]

hier doet een script van mij het normaal, maar had laatste renewal gemerkt dat certbot het idd ook automatisch deed.
voor mij een enorm nadeel, want dan loopt mijn script natuurlijk niet en merkt het niet tijdig op dat er nieuwe tlsa records moeten aangemaakt worden.

[splinterbyte]

cronjob disablen dan

[ubremoved_983]

Gewoon Caddy Server gebruiken.

[bitbite]

hier doet een script van mij het normaal, maar had laatste renewal gemerkt dat certbot het idd ook automatisch deed.

Je kan nog steeds een scriptje meegeven dat certbot moet oproepen na het vernieuwen. Zo doe ik het en dat werkt al een tijdje feilloos.

Code: Selecteer alles

certbot renew --post-hook /bla/renewscript

[wied]

Hier met linux mint19 machine: Firefox belet elke verbinding, Chromium daarentegen laat verbinding maken!
Edit: alles weer normaal

[meon]

Fixed it. Certificate monitor had zichzelf verwijderd wegens "IP subscription removed from: Removed automatically because to many
errors occured."

Ik kan op UB helaas geen certbot of andere scripts gebruiken (krijg er geen enkele aan de praat), dus moet manueel telkens aan domain validation doen en heel veel strings copy/pasten om 't certificaat te vernieuwen ...

[Splitter]

Je kan nog steeds een scriptje meegeven dat certbot moet oproepen na het vernieuwen. Zo doe ik het en dat werkt al een tijdje feilloos.

Code: Selecteer alles

certbot renew --post-hook /bla/renewscript

ik kom nog van voor de tijd dat certbot al die crap kon en heb met mijn scripts net wat meer vrijheid e.d. (ik gebruik trouwens de manual auth en cleanup hooks).
maar bij een van die updates vonden ze het leuk om default een cron te activeren die 2x/daags al de certificaten controleert, en daardoor verviel mijn script zijn functionaliteit natuurlijk

Ik kan op UB helaas geen certbot of andere scripts gebruiken (krijg er geen enkele aan de praat), dus moet manueel telkens aan domain validation doen en heel veel strings copy/pasten om 't certificaat te vernieuwen ...

mischien dat mijn scripts wel kunnen helpen, ik stuur je zo ff een PM

[bitbite]

krijg er geen enkele aan de praat

Kunnen we op een of andere manier helpen? Op het forum zit wel wat kennis samen..