Pagina 1 van 1

SSL cert expired

Geplaatst: 13 feb 2018, 20:32
door splinterbyte
userbase.be uses an invalid security certificate. The certificate expired on February 13, 2018, 8:23 PM. The current time is February 13, 2018, 8:31 PM. Error code: SEC_ERROR_EXPIRED_CERTIFICATE

Re: SSL cert expired

Geplaatst: 13 feb 2018, 20:40
door boonpwnz
Jap ik geraak alleen nog maar op userbase met www ervoor te zetten :-(

Re: SSL cert expired

Geplaatst: 13 feb 2018, 20:42
door redman
Zelfde probleem

Re: SSL cert expired

Geplaatst: 13 feb 2018, 20:46
door Goztow
Meon is on it.

Re: SSL cert expired

Geplaatst: 13 feb 2018, 21:03
door ubremoved_15739
Maar effe een uitzondering toegevoegd... :lol:
UB_expired.png

Re: SSL cert expired

Geplaatst: 13 feb 2018, 21:13
door meon
En we zijn weer gesteld voor enkele maanden :)

Vervelend als je Let's Encrypt-certificaten manueel moet managen omdat ik geen enkele client aan de praat krijg :(

Re: SSL cert expired

Geplaatst: 14 feb 2018, 08:24
door ubremoved_983
meon schreef:En we zijn weer gesteld voor enkele maanden :)

Vervelend als je Let's Encrypt-certificaten manueel moet managen omdat ik geen enkele client aan de praat krijg :(
Caddyserver FTW :-)

Re: SSL cert expired

Geplaatst: 14 feb 2018, 08:33
door boran_blok
Meon, wat is het host OS? Ik heb ook al veel gesukkeld met lets-encrypt automatisatie op windows hosts, maar op linux hosts nog geen issues gehad.

Re: SSL cert expired

Geplaatst: 14 feb 2018, 09:03
door ljd
Dingen die ik al tegengekomen ben, die ervoor zorgen dat het automatisch updaten niet lukt.

* Htaccess
* Nginx: Op 1 server moeten we altijd eerst Nginx stoppen en dan pas kunnen we automatisch vernieuwen

Re: SSL cert expired

Geplaatst: 14 feb 2018, 10:01
door iktjilp
Misschien eens aanmelden bij certificatemonitor.org? Dan krijg je regelmatig melding binnen als de einddatum in zicht komt.

Ook uptimerobot kan je een melding sturen. Moet je wel de beveiligde versie van je website laten controleren.

Ik gebruik beide maar meestal vernieuwen mijn certificaten zichzelf en mocht het op mijn server niet lukken dan krijg ik daar bericht van. In het verleden ook al tegen problemen gelopen. Nieuw certificaat was er maar oude zat soms nog ergens in een cache en gaf dan foutmelding.

Re: SSL cert expired

Geplaatst: 10 okt 2018, 17:20
door Tim.Bracquez
Expired, https://www.xolphin.com/sslcheck/userbase.be

"userbase.be; its security certificate expired"

Re: SSL cert expired

Geplaatst: 10 okt 2018, 17:22
door Sinna
Ik krijg daar automatisch melding van, ruim voor de vervaldag. Let's Encrypt ingesteld op Synology en via certbot op Ubuntu.

Re: SSL cert expired

Geplaatst: 10 okt 2018, 22:18
door splinterbyte
ja gewoon cerbot installen voor auto renewal, desnoods op aparte VM die als reverse proxy dient, misschien beste via apache in dit geval

normaal stuurt letsencrypt emails op voorhand als het gaat vervallen

Re: SSL cert expired

Geplaatst: 10 okt 2018, 23:57
door Splitter
hier doet een script van mij het normaal, maar had laatste renewal gemerkt dat certbot het idd ook automatisch deed.
voor mij een enorm nadeel, want dan loopt mijn script natuurlijk niet en merkt het niet tijdig op dat er nieuwe tlsa records moeten aangemaakt worden.

Re: SSL cert expired

Geplaatst: 11 okt 2018, 09:01
door splinterbyte
cronjob disablen dan :p

Re: SSL cert expired

Geplaatst: 11 okt 2018, 10:54
door ubremoved_983
Gewoon Caddy Server gebruiken.

Re: SSL cert expired

Geplaatst: 11 okt 2018, 13:11
door bitbite
Splitter schreef:hier doet een script van mij het normaal, maar had laatste renewal gemerkt dat certbot het idd ook automatisch deed.
Je kan nog steeds een scriptje meegeven dat certbot moet oproepen na het vernieuwen. Zo doe ik het en dat werkt al een tijdje feilloos.

Code: Selecteer alles

certbot renew --post-hook /bla/renewscript

Re: SSL cert expired

Geplaatst: 11 okt 2018, 13:17
door wied
Hier met linux mint19 machine: Firefox belet elke verbinding, Chromium daarentegen laat verbinding maken!
Edit: alles weer normaal :-)

Re: SSL cert expired

Geplaatst: 11 okt 2018, 15:56
door meon
Fixed it. Certificate monitor had zichzelf verwijderd wegens "IP subscription removed from: Removed automatically because to many
errors occured."

Ik kan op UB helaas geen certbot of andere scripts gebruiken (krijg er geen enkele aan de praat), dus moet manueel telkens aan domain validation doen en heel veel strings copy/pasten om 't certificaat te vernieuwen ... :-(

Re: SSL cert expired

Geplaatst: 11 okt 2018, 16:02
door Splitter
bitbite schreef:Je kan nog steeds een scriptje meegeven dat certbot moet oproepen na het vernieuwen. Zo doe ik het en dat werkt al een tijdje feilloos.

Code: Selecteer alles

certbot renew --post-hook /bla/renewscript
ik kom nog van voor de tijd dat certbot al die crap kon en heb met mijn scripts net wat meer vrijheid e.d. (ik gebruik trouwens de manual auth en cleanup hooks).
maar bij een van die updates vonden ze het leuk om default een cron te activeren die 2x/daags al de certificaten controleert, en daardoor verviel mijn script zijn functionaliteit natuurlijk :P
meon schreef:Ik kan op UB helaas geen certbot of andere scripts gebruiken (krijg er geen enkele aan de praat), dus moet manueel telkens aan domain validation doen en heel veel strings copy/pasten om 't certificaat te vernieuwen ... :-(
mischien dat mijn scripts wel kunnen helpen, ik stuur je zo ff een PM :)

Re: SSL cert expired

Geplaatst: 11 okt 2018, 18:25
door bitbite
meon schreef:krijg er geen enkele aan de praat
Kunnen we op een of andere manier helpen? Op het forum zit wel wat kennis samen..