DSM 6.x und darunter Automatisierte Lets Encrypt Erneuerung (inkl. Portfreigabe + Fritz!Box Integration)

[EDvonSchleck]

jep

 

[ctrlaltdelete]

Da kommt leider die Fehlermeldung:
/usr/local/bin/acme.sh: line 7974: –deploy: not found

 

[EDvonSchleck]

Schau einmal hier
Ich kann es heute Abend einmal austesten

 

[Kachelkaiser]

wow viele Möglichkeiten und das ohne Port 80 öffnen zu müssen. Klasse! Muss ich mir nochmal in Ruhe zu Gemüte führen!

 

[EDvonSchleck]

Ich habe jetzt 3 Domains zeitgleich bei 2 Anbietern getestet > funktioniert ohne Probleme!

 

[EDvonSchleck]

Da kommt leider die Fehlermeldung:
/usr/local/bin/acme.sh: line 7974: –deploy: not found

Ich bin dran. Bei mir gibt es Fehler beim Upload. Meine Test-FB =7490 mit FritzOS 7.29. Der Hook wurde aber am 06.01.23 angepasst. In Zusammenhang mit FritzOS 7.50? Ich werde nachher noch einmal die Labor testen.

 

[geimist]

/usr/local/bin/acme.sh: line 7974: –deploy: not found

Keinen Gedankenstrich vor deploy und deploy-hook sondern zwei Bindestriche:
acme.sh --deploy -d *.my.domain --deploy-hook fritzbox

 

[ctrlaltdelete]

Danke, hab’s dann auch gesehen
Edit: Läuft jetzt geschmeidig

 

[EDvonSchleck]

Falls es Probleme mit dem ECC-Zertifikat bei bestimmter Hard- und Software gibt, kann gerne dieses einmal austesten. Mehrfach getestet auf einer 7490 mit dem aktuellen Release 07.29. Das Problem kann aber in einer neueren Firmware-Version Fritz!OS 7.5x bereits behoben sein.

Somit ist dieses Problem erst einmal gelöst und kann für mich abgehakt werden.

 

[cane11]

Ich habe meine Fritzbox 6491 Cable habe ich aufs neue Fritz!OS 7,50 geupdatet, leider.
Danach war meine DS218+ (DSM 7.1.1 - 42962 Update 4) nicht mehr von außen über meine ******.myds.me URL erreichbar.
Portweiterleitungen etc. waren alle noch in der Fritzbox da, im DSM war das Lets Encrpt Zertifikat eingetragen und auch alles erreichbar bzw. der Status war normal.

Von außen waren dennoch keinerlei Dienste erreichbar, der Zugriff innerhalb des Netzwerks ging problemlos.

Das einzige was mir geholfen hat war ein Downgrade auf FRITZ!OS 7.29, damit läuft wieder alles wie gewohnt

 

[geimist]

Das Problem kann aber in einer neueren Firmware-Version Fritz!OS 7.5x bereits behoben sein.

Funktioniert mit 7.50 leider noch nicht …

 

[EDvonSchleck]

Danke für das Feedback,

Edit: Läuft jetzt geschmeidig

Das verstehe ich dann aber nicht. Dürfte ja nicht funktionieren. Bei @geimist und bei mir funktioniert es mit dem ECC-Zertifkat nicht. Oder du hast kein ECC-Zertifikat, was aber vom Erstellungsdatum fast nicht sein kann.

 

[EDvonSchleck]

@cane11, hattest du die Portfreigabe einmal gelöscht und neu eingetragen? Du wirst ja wahrscheinlich IPv6 haben.

 

[ctrlaltdelete]

@EDvonSchleck Falscher Bezug, ich meinte acme.sh die Zertifikatserstellung und Verteilung auf der DS funktioniert. Fritzbox nein, bin aber auch noch auf FritzOS 07.29 da es eine Providerbox ist.

 

[EDvonSchleck]

Ich bin wegen #60 davon ausgegangen, dass du das Zertifikat auf der Fritz!Box installieren willst und in #62 einen Fehler bekommst. Durch Zufall bei der Nachstellung habe ich auch einen Fehler in Verbindung mit den ECC-Zertifikat, welche bei Neuinstallation erstellt werden, gefunden. Meine Fehlermeldung kannst du in #66 sehen. Das bezieht sich immer auf eine neue Installation und nicht auf eine bereits genutzte Zertifizierung. Früher oder später wird man es eh einmal neu machen müssen!

Somit wirst du kein ECC-Zertifikat beantragt haben? Was meinst du mit Fritz!Box nein? Nutzt du das Zertifikat jetzt auf den Router?
Ich werde es AVM einmal melden, viel Hoffnung habe ich wegen WireGuard und Cal- und CardDAV nicht. Das werden sie auch wieder verschlafen.
Auch tritt das Problem auch beim Hypberbackup/Vault auf. Somit müssen die Hersteller wohl nacharbeiten.

 

[ctrlaltdelete]

ECC-Zertifikat auf der DS funktioniert, der deploy zur Fritzbox nicht.

 

[EDvonSchleck]

Also lief es doch nicht so „geschmeidig“?

Dann erstelle dir ein zusätzliches Zertifikat mit dem zusätzlichen Befehl -k 2048. Du musst nichts neu installieren, lediglich deinen 2. Befehl leicht abändern/anpassen und danach den Import noch einmal ausführen.

Bei Netcup sollte das so aussehen:

acme.sh --issue --dns dns_netcup -d deinedomain.de -d *.deinedomain.de -k 2048 --dnssleep 300

Anschließend hast du einen zweiten Zertifikatsordner ohne _ECC womit der Import in der Fritz!Box funktionieren sollte.
Den Rest habe ich hier bereits geschrieben.

Teste es aus und berichte

 

[ctrlaltdelete]

Nö:

acme.sh --issue --dns dns_kas -d xyz.de -d *.xyz.de -k 2048 --dnssleep 300
[Wed Feb 15 13:10:34 UTC 2023] The domain 'xyz' seems to have a ECC cert already, lets use ecc cert.
[Wed Feb 15 13:10:34 UTC 2023] Domains not changed.
[Wed Feb 15 13:10:34 UTC 2023] Skip, Next renewal time is: 2023-04-01T10:00:21Z
[Wed Feb 15 13:10:34 UTC 2023] Add '--force' to force to renew.

 

[EDvonSchleck]

Ich hatte es bereits getestet mit dynv6 und funktionierte ohne Probleme. Ich werde es nachher noch einmal durchspielen. Notfalle die Ordner und Files bis auf die account.conf löschen und den 2. sowie 3. Befehl noch einmal absetzen. ich probiere es aber später noch einmal, gib mir ein bisschen Zeit.

 

[ctrlaltdelete]

Ist für mich nicht wichtig, mir reicht das Zertifikat auf der DS vollkommen, ich brauche für fritzbox nicht wirklich eins, war nur nice to have.