Ik krijg de volgende error bij het verlengen van een certificaat:


Getting challenge for xxx.nl from acme-server...
Error: http://xxx.nl/.well-known/acme-chall...ypt_1475680513 is not reachable. Aborting the script.
Please make sure /.well-known alias is setup in WWW server.


Ik heb eigenlijk alle tips geprobeerd maar dit mocht niet baten. Iemand tips?

Maak je gebruik van de DirectAdmin plugin?

Ja dat klopt.


cd /usr/local/directadmin/custombuild
./build update
./build rewrite_confs


Is niet de oplossing voor mij..

cd /usr/local/directadmin/custombuild && ./build clean && ./build update && ./build letsencrypt && ./build rewrite_confs

Ook cleanbuild mocht niet helpen..

Ik had een zelfde soort probleem, bij een regulier hostingbedrijf.
De host heeft het volgens eigen zeggen inmiddels opgelost.

Ook dit mocht niet helpen. Ik denk dat ik DA opnieuw ga installeren.

Misschien kan je de vraag even stellen op het forum van Directadmin.
Of op het forum van LetsCrypt. Succes.

Check voor de zekerheid even of je:

Alias /.well-known /var/www/html/.well-known

hebt staan in /etc/httpd/conf/extra/httpd-alias.conf en dat het er maar 1 keer in staat.

hmm.. met "./build rewrite_confs" verwijderd hij de alias als ik deze handmatig heb toegevoegd..

Oké, het werkt weer volgens mij.

Ik heb handmatig de "Alias /.well-known /var/www/html/.well-known" toegevoegd en de Apache opnieuw opgestart.
Nu werkt het wel. Maar dan moet ik dus niet ./build rewrite_confs gaan doen want dan verwijderd hij de alias weer..

Dat ssl cert vraag je wel aan via directadmin en niet via 'letstencrypt' of 'certbot' via de console of ssh?

Dan kun je eens kijken of je letsencrypt=1 in de directadmin.conf hebt staan. Mogelijk staat daar letsencrypt=2. De '2' betekent dat je multidomein certs nodig hebt en de .well-known moet zich dan onder het domein van de user bevinden.

Het beste kan daar dus 1 staan en dan zal ie de Alias na een rewrite weer moeten aanmaken.

Bedankt voor de reactie.
Er staat letsencrypt=1 in de directadmin.conf. Maar dan nog wordt de alias verwijderd op het moment dat ik rewrite uitvoer.

Hmm, dat kan eigenlijk niet. Volgens het build script word de alias file wel leeggemaakt, maar die wordt weer aangemaakt als je letsencrypt=1 in de config hebt staan.

Zeker dat je die setting niet 2 keer in de directadmin.conf hebt staan?

Yes, letsencrypt=1 it is..
Het loopt een beetje raar, maar het is nu gefixed zolang in dus maar niet ga rewrite'en