Let's Encrypt fejler: årsager og løsninger

Lykkes det ikke at bestille et gratis certifikat, skyldes det næsten altid DNS: Let's Encrypt kan ikke nå din server via dit domænenavn. Herunder finder du de meddelelser, du kan støde på, og hvad du skal gøre ved dem.

Hvor kan du se, hvad der gik galt?

• Nederst under Administrer certifikater, ved MISLYKKEDE HTTP-TJEK: de navne, hvor tjekket ikke lykkedes.
• Under Historik for tildelingerne: hver anmodning med Status, hvornår den blev Startet, DNS-navnene og Challenge type (måden der kontrolleres på).

Meddelelserne og hvad du gør

ACME-systemet er deaktiveret

Automatisk bestilling er slået fra for dette domæne. Slå det til under ACME-indstillinger (se Et gratis Let's Encrypt-certifikat anmode om, trin 3).

Mislykkede HTTP-tjek

DirectAdmin forklarer det selv: DNS-navne, der er angivet her, kan ikke få automatiske certifikater, fordi en HTTP-anmodning for disse navne ikke når denne server. Dette kan ske, hvis der ikke findes DNS-records for disse navne, eller hvis DNS-records peger på en anden server.

Hvad du gør:

• Peger domænet stadig på din gamle udbyder? Det er den mest almindelige årsag, for eksempel lige efter en flytning. Tilpas DNS'en eller navneserverne, og vent til det er synligt overalt (se Hvornår virker en ændring? Ventetid og TTL). Bestil derefter certifikatet igen.
• Er AAAA-recorden korrekt? Let's Encrypt tjekker også via IPv6. Hvis A-recorden peger på os, men AAAA-recorden stadig peger på en anden server, mislykkes tjekket. Tilpas eller fjern AAAA-recorden (se Tilføje eller ændre en A- eller AAAA-record).
• Bruger du Cloudflares proxy (den orange sky)? Slå den midlertidigt fra, indtil certifikatet er klar (se DNS i Mijn WebOké og hos eksterne navneservere som Cloudflare).
• Står der kun mail, ftp, pop eller smtp på listen, og bruger du ikke de navne, fordi din e-mail ligger et andet sted? Så er det ikke et problem: din hjemmeside får bare et certifikat alligevel.
• Blokerer din hjemmeside tjekket? Let's Encrypt henter en fil fra mappen /.well-known/acme-challenge/ på dit site. En selvlavet regel i .htaccess, et sikkerhedsplugin eller en adgangskodebeskyttet mappe kan forhindre dette. Fjern en sådan regel midlertidigt, eller lav en undtagelse for .well-known.

CAA-tjek mislykkedes

Med en CAA-record i din DNS bestemmer du, hvilke parter der må udstede certifikater til dit domæne. Er der en CAA-record uden letsencrypt.org, afviser Let's Encrypt anmodningen. Tilføj letsencrypt.org til CAA-recorden, eller fjern recorden (se Åbn DNS-administration og læs posterne).

ACME-grænsen for antal forsøg er nået

Let's Encrypt udsteder kun et begrænset antal certifikater pr. domæne om ugen og blokerer midlertidigt efter mange mislykkede forsøg. Vent en time til et døgn, og prøv derefter igen. Bliv ikke ved med at klikke igen og igen: løs først årsagen.

Wildcard-certifikatet lykkes ikke

Et wildcard-certifikat kan kun oprettes, hvis DNS'en ligger hos WebOké. Ligger din DNS et andet sted, så slå Foretræk wildcard-certifikater fra under ACME-indstillinger (se Certifikat til www, underdomæner og wildcard).

Der er valgt en anden udbyder

Tjek under ACME-indstillinger, om ACME-udbyder er sat til Let's Encrypt: Standard (Let's Encrypt), eller Andre med Let's Encrypt nedenunder. En anden udbyder kan kræve egne betingelser eller en egen konto.

Jeg får et certifikat i serverens navn

Ser du på dit domæne eller underdomæne et certifikat til for eksempel linux2023.webawere.nl, med en advarsel om, at navnet ikke stemmer? Så har det navn endnu ikke fået sit eget certifikat, og serveren viser sit eget certifikat i stedet. Løs årsagen ovenfor, og bestil derefter igen.

Min hjemmeside er offline, siden jeg gjorde noget med SSL

• Har du slået HSTS til, mens certifikatet endnu ikke virkede? Slå HSTS fra, og bestil certifikatet (se Besøgende altid sende til https).
• Har du uploadet et eget certifikat, som ikke passer til navnet, eller som er udløbet? Fjern det i Certifikatlisten, så DirectAdmin igen kan bestille et gratis certifikat.
• Ser du en anden eller tom side under https, med teksten om, at du skal lægge en index.html i private_html? Så er private_html en selvstændig mappe på dit domæne. Bed os via en supportsag om at lade private_html pege på public_html (se Indstillinger for et domæne: SSL, PHP, www og private_html).

Kan du ikke løse det?

Bed AI-assistenten i Mit WebOké om at tjekke dit certifikat, eller opret en supportsag. Angiv dit domænenavn, og hvad du ser under Mislykkede HTTP-tjek eller i Historikken.