Zertifikat lässt sich nicht erneuern

[plang.pl]

Auf der API-Liste von acme.sh taucht ionos nicht auf

 

[abrocksi]

Ok. Danke. Dann muss ich da anders ran.

 

[EDvonSchleck]

acme.sh funktioniert mit IONOS. Habe das bereits erfolgreich eingerichtet, natürlich mit Wildcard.

account.conf:

export IONOS_PREFIX="deinPrefix"
export IONOS_SECRET="deinSecret"
export SYNO_Username="AdminUser"
export SYNO_Password="AdminPasswort"

IONOS API aktivieren


Deine Befehle sollten so aussehen:
Acme.sh von ZeroSSL auf Lets Encrypt umstellen:

acme.sh --set-default-ca --server letsencrypt

Zertifikat anfordern:

acme.sh --issue --dns dns_ionos -d abrocksi.de -d *.abrocksi.de --dnssleep 300

Zertifikat zur DiskStation übertragen:

acme.sh --deploy -d abrocksi.de --deploy-hook synology_dsm

Quelle: IONOS & Synology

Damit wird das Zertifikat gleichzeitig für die Hauptdomain und alle Subdomain (Wildcard) erstellt. Egal welches du nutzt, es ist alles enthalten!

 

[EDvonSchleck]

@plang.pl, es gibt 2 API-Listen:
dnsapi
dnsapi2

 

[plang.pl]

gibt 2 API-Listen

Ah ja. Das wusste nicht.

 

[abrocksi]

acme.sh funktioniert mit IONOS. Habe das bereits erfolgreich eingerichtet, natürlich mit Wildcard.

Damit wird das Zertifikat gleichzeitig für die Hauptdomain und alle Subdomain (Wildcard) erstellt. Egal welches du nutzt, es ist alles enthalten!

Klasse EdvonSchleck! Ich hatte schon ein paar Post von Dir zu acme.sh verfolgt.

Ich bin auch ganz nah dran. Zertifikat ausgestellt, IONOS-API funktioniert, Zertifikate auf die Syno geladen. Lediglich beim letzten Schritt "deploy-hook" meckert er noch und sagt sinngemäß: "DSM does not support ECC certificates" bzw. "Unable to update certificate, error code {"error":{"code":5529},"success":false}".

Mal sehen, was ich da noch im Forum / bei Google finde.

cheers,
abrocksi

 

[EDvonSchleck]

Du installierst die Zertifikate aber nicht über die DS-DSM/GUI?

 

[abrocksi]

Ne, die Fehlermeldung kam über die Docker-Konsole von acme.sh.
Ich habe einen eigenen User als Admin angelegt, aber der scheint die Übertragung nicht hinzukriegen.
Muss ich am Ende —ecc mitgeben?

 

[EDvonSchleck]

Username und Passwort stimmen? " " nicht entfernt? Container als Host oder Bridge?

 

[abrocksi]

Hi EdvonSchleck,
heute erst wieder Zugriff auf die Konsole. Hier die Fehlermeldung. Wegen 2FA habe ich sogar den Parameter SYNO_TOTP_SECRET gesetzt.

Das sieht doch nicht so aus als läge es am User, oder?
cheers,
abrocksi

 

[EDvonSchleck]

Ich habe heute genau das gleiche Problem beobachten können. Bei meiner DS funktioniert es ohne Probleme und auch bei denen ich es eingerichtet habe. Auffallend ist aber, dass bei den beiden DS DSM 6.x installiert ist.

Bei Synology steht dazu in Version 7.1:



In Version 6.2 gibt es dazu keinen Eintrag.

Ich denke das es somit ein Problem mit der DSM ist und nur mit einem Update zu beheben ist. @nachon will jetzt zeitnah auf DSM 7.1 Updaten und wird dann berichten. Wenn der Fehler nicht mehr vorhanden ist, wissen wir es 100 %. Aktuell sieht es eher schlecht aus.

 

[abrocksi]

Danke EdvonSchleck!
Dann können wir ja schon mal User Credential Probleme ausschließen.
Wenn es bei DSM 6 hakt, dann übertrage ich es eben manuell.
cheers,
abrocksi

 

[EDvonSchleck]

Wie willst du es manuell übertragen? Das Problem ist eher die Art des Zertifikates, welches von DSM6 nicht unterstützt wird, nicht acme.

 

[ctrlaltdelete]

Ich bekomme unter DSM 7.1.1-42962 Update 3 die gleiche Fehlermeldung.

 

[EDvonSchleck]

Ich habe es jetzt mehrere male durchgespielt – immer problemlos. DSM 7.1.1-42962 Update 3



Lasst uns zusammentrage, was bei euch anders ist!

 

[ctrlaltdelete]

Musss ich denn mein altes Zertifikat erst löschen, weil es kein wildcard war?

 

[EDvonSchleck]

@abrocks, ich sehe gerade, du hast die Weiterleitung auf HTTPS aktiviert. Benutze bitte einmal diesem Befehl:

acme.sh --insecure --deploy -d abrocksi.de --deploy-hook synology_dsm

und berichten.

Musss ich denn mein altes Zertifikat erst löschen, weil es kein wildcard war?

Nein

 

[ctrlaltdelete]

Fehlermeldung (XXXX ist meine Domain):

-----END CERTIFICATE-----
[Wed Feb 1 10:00:21 UTC 2023] Your cert is in: /acme.sh/xxxxxc_ecc/xxxxxx.cer
[Wed Feb 1 10:00:21 UTC 2023] Your cert key is in: /acme.sh/xxxxxxx_ecc/xxxxxx.key
[Wed Feb 1 10:00:21 UTC 2023] The intermediate CA cert is in: /acme.sh/xxxxxxx_ecc/ca.cer
[Wed Feb 1 10:00:21 UTC 2023] And the full chain certs is there: /acme.sh/xxxxxxx_ecc/fullchain.cer
/ # acme.sh --insecure --deploy -d xxxxxx --deploy-hook synology_dsm
[Wed Feb 1 10:01:07 UTC 2023] Logging into localhost:5000
[Wed Feb 1 10:01:08 UTC 2023] Getting certificates in Synology DSM
[Wed Feb 1 10:01:08 UTC 2023] Unable to find certificate: and $SYNO_Create is not set
[Wed Feb 1 10:01:08 UTC 2023] Error deploy for domain:xxxxxx
[Wed Feb 1 10:01:08 UTC 2023] Deploy error.

 

[EDvonSchleck]

Bei dir wurde das Zertifikat nicht ausgestellt. Wie viele Files hast du in deinen Domainordner unter /docker/acme liegen: 4 oder 7? Wenn es keine 7 sind, hast du es nicht erhalten!

 

[ctrlaltdelete]

Im Ordner:
meine.domain: 4
meine.domain_ecc: 7