Problem mit let's encrypt bei der Zeitumstellung [Gelöst]

[jmar83]

Hallo zusammen

Beide Server sind von gestern auf heute abgestürzt, zumindest der Apache dort drauf. Ich vermute dass let's encrypt ein Problem mit de Zeitumstellung ("DST") hat, könnte das sein?

Evtl. kann mir jemand hier aus dem Forum Ähnliches berichten..?

Vielen Dank für die Feedbacks.

[DeletedUserReAsG]

Sollte nicht passieren, bei mir gab’s auch keine Probleme. Gut, meine Server laufen auch mit UTC, weil ich für Lokalzeit keinen Grund sehe. Ich wüsste nicht mal, ob ich meine lokale Zeit, oder die der jeweiligen Standorte nehmen sollte ….

Die Ursache für Abstürze lässt sich am ehesten den Logs entnehmen. Funktioniert jedenfalls meist deutlich besser, als Glaskugeln und Rätzelraten.

[jmar83]

Danke für Dein schnelles Feedback!

Glaube habe die Lösung gefunden:

Statt

Code: Alles auswählen

certbot --authenticator standalone --installer apache -d blabla.com -d www.blabla.com --pre-hook "systemctl stop apache2" --post-hook "systemctl start apache2"

Muss das hier verwendet werden:

Code: Alles auswählen

certbot certonly --cert-name blabla.com -a apache --preferred-challenges http --deploy-hook "systemctl reload apache2"

Weiteres hier: viewtopic.php?f=8&t=172906

[jmar83]

...wenn man einen "dry-run" mit certbot --authenticator standalone --installer apache -d blabla.com -d www.blabla.com --pre-hook "systemctl stop apache2" --post-hook "systemctl start apache2" macht, dann wird der Apache beendet, jedoch nicht wieder gestartet. Scheinbar war dies das Problem...

Ist das ein Bug? Weiss jemand weiteres?

[novalix]

Es kann sehr viele verschiedene Gründe dafür geben, warum der apache nicht wieder auf die Beine gekommen ist.
Als erstes sollte man die Logs durchforsten unter der Fragestellung, ob der post-hook denn ausgeführt wurde (aber gescheitert ist) oder nicht.
Wenn er ausgeführt wurde und das darin aufgerufene Kommando nicht den erwarteten Ausgang genommen hat, könnte man versuchen die Situation händisch nachzustellen.
Hast Du tmpreaper installiert?

[jmar83]

Vielen Dank für dein Feedback.

Nein, `tmpreaper` habe ich nicht installiert, sagt mir aktuell nichts.

Mit dieser Form der Zertifikats-Einrichtung läuft unser Server schon seit Monaten ohne jegliche Probleme:

Code: Alles auswählen

sudo certbot certonly --cert-name api.school360.co.uk -a apache --preferred-challenges http --deploy-hook "systemctl reload apache2"