Drucken

Bitte loggen sie sich ein oder registrieren sie sich.
1 Stunde 1 Tag 1 Woche 1 Monat Immer
Einloggen mit Benutzername, Passwort und Sitzungslänge

[Christian333]

Hallo.

Hat sich schon einmal jemand mit der Materie Let’s Encrypt Wildcard-Zertifikat auseinandergesetzt und wie man dies automatisiert mit der API lösen könnte?

[kraiz]

Sitz in der Tat grad dran aber renne leider permanent in 500er Serverfehler auf der API. Ich versteh nicht was genau ich da hinsenden muss. Ich versuch den PHP-Example-Code zu deuten, aber hab bisher kein Erfolg.

Meine Idee war die Hooks vom Certbot mit kurzen API-Call zu fuettern: https://certbot.eff.org/docs/using.html#pre-and-post-validation-hooks

[kraiz]

Ok, there's a prototype around. Feel free to test...

https://github.com/kraiz/certbot-dns-euserv

[MBr]

Seit dieser Woche gibt es eine Erweiterung von von mir für ACME.sh über die man Letsencrypt Zertifikate automatisch mit der  euserv.eu DNS API beziehen kann

https://github.com/Neilpang/acme.sh

Das ganze funktioniert auch mit Wildcard Zertifikaten.

Ich habe das auch dem Support mitgeteilt, vielleicht schaffen die es dann irgendwann ihre selbst signierten Zertifikate in der API durch ordentliche zu ersetzen.
Viel Spaß
Michael

[Christian333]

Mal nach einigen Monaten ein Feedback meinerseits.
Ich habe es aktuell funktionierend mit dem ACME Shell script am Laufen.
Bin irgendwie noch nie so richtig mit certbot klar gekommen.
Danke übrigens für eure Hilfe. 

[Christian333]

Moin Moin.
Bin ich der einzige, der mit Let’s Encrypt und der EUserv API Probleme hat?
Der TXT Eintrag wird zwar erstellt, allerdings scheint das acme.sh ins Leere zu laufen.
Auch mit externen Tools wie mxtoolbox.com ist der TXT Eintrag nicht zu finden.

[bernhardf]

Bei mir scheitert das acme.sh an der XML API method get_domain_orders mit folgender Fehlermeldung:

<name>faultString</name><value><string>Authentication failed</string></value></member>
<member><name>faultCode</name><value><i4>10033</i4></value><

Obwohl ich einen User mit der Gruppe domain eingerichtet habe, welchen hierfür verwende.

Hat das schon mal jemand in letzter Zeit zum laufen gebracht?

[Christian333]

Dazu kann ich leider nichts mehr sagen.
Ich habe seit Anfang 21 die Nameserver zu Cloudflare umgestellt und manage dort alle DNS Einstellungen.
Seitdem läuft das ACME bei mir voll automatisch und ich habe zusätzlich noch den DDoS-Schutz.

[Forum-Support2]

Hallo,

die XML API is EOL, bitte nutzt die JSON API https://support.euserv.com/api-doc/
Sollte etwas fehlen, bitte melden.