Copyright 1998 - 2023 DPG Media B.V. Thu, 12 Jan 2023 02:39:49 GMT Thu, 12 Jan 2023 02:39:49 GMT https://tweakers.net/reviews/76 Tweakblogs.net is de weblog service van Tweakers, de grootste hardwaresite en techcommunity van Nederland. https://tweakblogs.net/ https://tweakers.net/g/if/logo.gif Tweakblogs.net nl-nl https://milkysways.tweakblogs.net gathering@tweakers.net https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248798 tsjah system cronnetjes hoor je idd in /etc/cron.* te gooien. Een andere tip voor debuggen is de output naar een bestandje schrijven met >>.k1n9_n01z3 https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248798#reacties https://milkysways.tweakblogs.net/blog/17952#r_248798 Mon, 26 Aug 2019 10:48:37 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248662 Harm_H schreef op zaterdag 24 augustus 2019 @ 13:44: Wat gaf het volgende commando bij de initiële installatie? "sudo certbot renew --dry-run"Hoi Harm_H, dat ging wel goed, omdat mijn sessie wel met het juiste PATH werd uitgevoerd. Het feit van de cron-runner met andere PATH-variabelen werkte was het probleem.The Milkman https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248662#reacties https://milkysways.tweakblogs.net/blog/17952#r_248662 Sat, 24 Aug 2019 17:17:29 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248654 Wat gaf het volgende commando bij de initiële installatie? "sudo certbot renew --dry-run"Harm_H https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248654#reacties https://milkysways.tweakblogs.net/blog/17952#r_248654 Sat, 24 Aug 2019 11:44:29 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248630 Beunhaas91 schreef op donderdag 22 augustus 2019 @ 17:56: [...] Dat hoeft geen eens, wanneer je een klein beetje moeite doet installeer je DirectAdmin op een VPS (of je huurt ergens een pre-installed DirectAdmin VPS) en laat je DirectAdmin gewoon alles omtrent Let's Encrypt afhandelen. Zeker met CustomBuild 2.0 (en de bijbehorende plug-in) is het een beetje 'set and forget'. Met cron is het ook gewoon 'set and forget'. Alleen moet je dan wel die cron goed instellen. Wat jij zegt is dat men eerst maar een mega-pakket moet installeren wat alsnog niets gaat doen als je het daarop fout instelt.Gomez12 https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248630#reacties https://milkysways.tweakblogs.net/blog/17952#r_248630 Fri, 23 Aug 2019 11:51:04 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248606 En zorg er ook voor dat de MAILTO goed staat (of dat mail voor root naar jezelf gaat). En dat de server ook daadwerkelijk kan mailen.Kees https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248606#reacties https://milkysways.tweakblogs.net/blog/17952#r_248606 Fri, 23 Aug 2019 06:24:30 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248596 Waarom zou je in hemelsnaam zoiets als DA willen installeren als het niet nodig is? Ja, ik kan een vrachtwagen nemen om naar de bakker om de hoek te gaan. Maar dat is een beetje overkill. DA is ook gewoon overkill voor een eenvoudige webserver.Blokker_1999 https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248596#reacties https://milkysways.tweakblogs.net/blog/17952#r_248596 Thu, 22 Aug 2019 18:19:12 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248592 ItsNotRudy schreef op woensdag 21 augustus 2019 @ 18:20: [...] openssl x509 -enddate -noout -in certificaat.crt Ik weet niet op welke schaal je opereert en wat je budget is, maar je zou zoiets uit handen kunnen geven bij een hostingpartij 🙂Dat hoeft geen eens, wanneer je een klein beetje moeite doet installeer je DirectAdmin op een VPS (of je huurt ergens een pre-installed DirectAdmin VPS) en laat je DirectAdmin gewoon alles omtrent Let's Encrypt afhandelen. Zeker met CustomBuild 2.0 (en de bijbehorende plug-in) is het een beetje 'set and forget'. Beunhaas91 https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248592#reacties https://milkysways.tweakblogs.net/blog/17952#r_248592 Thu, 22 Aug 2019 15:56:25 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248588 Binnenkort ga ik zelf ook let's encrypt gebruiken voor een site, dus leuk om te lezen waar ik op moet letten. musiman https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248588#reacties https://milkysways.tweakblogs.net/blog/17952#r_248588 Thu, 22 Aug 2019 12:07:14 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248564 WeHoDo schreef op woensdag 21 augustus 2019 @ 14:33: Leuke how-to, maar waarom elke dag renewen? Zelf renew ik 1x per maand.Letsencrypt raad zelf aan elke dag het renew script te draaien. Hij renewd alleen certs die daar ook aan toe zijn (volgens mij als ze over minder dan een maand verlopen)SA007 https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248564#reacties https://milkysways.tweakblogs.net/blog/17952#r_248564 Wed, 21 Aug 2019 18:59:15 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248560 The Milkman schreef op woensdag 21 augustus 2019 @ 15:40: [...] Nou, dan zal ik dit gewoon maar even gaan leren openssl x509 -enddate -noout -in certificaat.crt Ik weet niet op welke schaal je opereert en wat je budget is, maar je zou zoiets uit handen kunnen geven bij een hostingpartij 🙂ItsNotRudy https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248560#reacties https://milkysways.tweakblogs.net/blog/17952#r_248560 Wed, 21 Aug 2019 16:20:33 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248556 Natuurlijk kwam de klant er net iets eerder achter dan wijzelf en waren alle browsers in rep en roer.Wellicht tijd om monitoring te implementeren in je omgeving? iTeV https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248556#reacties https://milkysways.tweakblogs.net/blog/17952#r_248556 Wed, 21 Aug 2019 15:41:29 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248552 ItsNotRudy schreef op woensdag 21 augustus 2019 @ 15:37: [...] Je zou daarnaast ook gewoon een shell-script kunnen schrijven die certs checkt en dit output naar een Prometheus/Influx/NewRelic/Elastic/whatever zodat je ook daadwerkelijk de errors kan inzien zonder diep graven op een VMmetje.Nou, dan zal ik dit gewoon maar even gaan leren The Milkman https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248552#reacties https://milkysways.tweakblogs.net/blog/17952#r_248552 Wed, 21 Aug 2019 13:40:30 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248550 Ps: Ik kwam erachter dat --post-hook "systemctl reload nginx"Doen we wel eerst even een nginx -t om te testen of je config niet naar de klote is? En frequentie van een dag is wel een beetje absurd Je kunt ook klappen krijgen van LetsEncrypt als je teveel, te vaak gaat opvragen. Je zou daarnaast ook gewoon een shell-script kunnen schrijven die certs checkt en dit output naar een Prometheus/Influx/NewRelic/Elastic/whatever zodat je ook daadwerkelijk de errors kan inzien zonder diep graven op een VMmetje.ItsNotRudy https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248550#reacties https://milkysways.tweakblogs.net/blog/17952#r_248550 Wed, 21 Aug 2019 13:37:17 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248548 Leuke how-to, maar waarom elke dag renewen? Zelf renew ik 1x per maand.WeHoDo https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248548#reacties https://milkysways.tweakblogs.net/blog/17952#r_248548 Wed, 21 Aug 2019 12:33:58 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248542 Dank voor de tip Xzenor en synoniem. Ga ik doen. Los daarvan ging het mij even om het correct instellen van de renewal. Dan dat stukje had meer te maken met cron dan met certbot.The Milkman https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248542#reacties https://milkysways.tweakblogs.net/blog/17952#r_248542 Wed, 21 Aug 2019 07:16:58 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248540 Let's encrypt mailt jou gewoon dat een certificaat gaat verlopen dus dat je had dit kunnen voorkomen door een bestaand email adres op te geven toen je het voor de eerste keer startte. Goeie leer voor de volgende keer. Je kan die gegevens trouwens achteraf gewoon aanpassen. Lees even de manual van certbot maar even. Dan krijg je voortaan gewoon een mailtje :-)Xzenor https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248540#reacties https://milkysways.tweakblogs.net/blog/17952#r_248540 Wed, 21 Aug 2019 07:15:40 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248536 Goeie blog, thanks SpoekGTi https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248536#reacties https://milkysways.tweakblogs.net/blog/17952#r_248536 Tue, 20 Aug 2019 19:37:18 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248526 Je krijgt het als het goed is wel een mailtje van Let's Encrypt dat een certificaat dreigt te verlopen . Of had je het e-mailadres van de klant opgegeven?synoniem https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248526#reacties https://milkysways.tweakblogs.net/blog/17952#r_248526 Tue, 20 Aug 2019 17:08:32 GMT https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248516 Thnx voor de uitleg! AW_Bos https://milkysways.tweakblogs.net/blog/17952/lets-encrypt-en-waarom-het-renewen-maar-niet-werkte#r_248516#reacties https://milkysways.tweakblogs.net/blog/17952#r_248516 Tue, 20 Aug 2019 10:33:27 GMT