ACME ist kaputt

Started by PotatoCarl, Today at 12:25:27 PM

Previous topic - Next topic
Hi
Ich habe unsere Appliance ausgetauscht und gleichzeitig von der Community-Edition auf die Business Edition gewechselt.

Anscheinend habe ich seit dem ein Problem mit ACME um Zertifikate auszustellen.

- Die Zertifizierung selber funktioniert, es wird das aktuelle und passende Zertifikat unter /var/etc/acme-client/certs/xxx/* abgelegt
- Die Automation (copy via SFTP) meldet:  "AcmeClient: Ignoring SFTP upload for cert 'rocket.brace.de', since it is not available in trust storage.") und " AcmeClient: Could not find any certificates for SFTP upload (cert-ids: 6a7059ec4547b0.31742526)."
- GENAU in dem verzeichnis liegen aber die Zertifikate! Wenn ich die nämlich per Hand auf den entsprechenden Rechner kopiere funktionieren die einwandfrei

- Weiterhin: Im Speicher "Zertifizierungsstelle" ist anscheinend DAS Let's Encrypt Zertifikat nicht vorhanden. Etliche andere schon.
- Ich kann per Hand auf "(re)import" das Zertifikat auch nicht aus der Webgui importieren.

 AcmeClient: imported ACME CA: YR1 (6ae71505e95c9)
 [OPNsense\Trust\Ca:ca.1298b06f-bb98-43fc-b1c9-d4bdb29419eb.key_type] Option [] not in list.{9999}

Das YR1 wird aber nicht gelistet.

Auch nachdem ich das Zertifikat komplett neu angelegt habe, "findet" OPNSEnse das Zertifikat nicht und kopiert es deswegen nicht.

Was ist denn das Problem hier?