Let's Encrypt Update schlägt fehl

[AliManali]

Hi

Ich habe zu Hause ein Plesk am laufen. Die Domains haben alle ein eigenes Let's Encrypt Zertifikat. Nameserver laufen alle auf Cloudflare. Eine Domain liegt hinter dem Cloudflare Proxy, bei den anderen ist Cloudflare nur NS.

Heute hat der Server versucht, die Zertifikate zu erneuern. Nach mir sind die ACME Challange TXT Dateien korrekt angelegt. Zumindest konnte ich SSL so einrichten.

Folgende Fehlermeldung trudelte von Plesk per Mail ein (gekürzt, ist aber für alle Domains gleich):

Spoiler

Could not secure domains of Administrator (login admin) with Let`s Encrypt certificates. Please log in to Plesk and secure the domains listed below manually.
Securing of the following domains has failed:

<none>

The following domains have been secured without some of their Subject Alternative Names:

<none>

Could not renew Let`s Encrypt certificates for Administrator (login admin). Please log in to Plesk and renew the certificates listed below manually.
Renewal of the following Let`s Encrypt certificates has failed:

* 'Lets Encrypt ********.net' [days to expire: 29]
[-] *.*******.net
[-] ********.net

Invalid response from https://acme-v02.api.letsencrypt.org/acme/authz-v3/13999607302.
Details:
Type: urn:ietfparams:acme:error:unauthorized
Status: 403
Detail: Incorrect TXT record "****************************" found at _acme-challenge.********.net

Legend:
[+] This domain is secure. The domain's SSL/TLS certificate from Let`s Encrypt has been issued/renewed.
[-] This domain is not secure. Either the domain's SSL/TLS certificate from Let`s Encrypt could not be issued/renewed or the domain name was excluded from the certificate. Renew the certificate manually or request a new one to secure this domain.

Wenn ich das Update manuell anschubse, muss ich den _acme-challange Eintrag auf dem Nameserver anpassen, das funktioniert, aber kann ja auf die Dauer kein Zustand sein. Weiss da einer, an was das liegt?

Gruss und danke

 

[AliManali]

hmmm, scheint ein bekanntes Problem zu sein. Ich habe bei den betreffenden Domains nun Webmail deaktiviert. Die Lösung unter der Anleitung hier deckt sich nicht mit meiner Plesk Oberfläche. Hoffe das Thema ist nun vom Tisch.

 

[AliManali]

Ja, wenn ich die Wildcard- und Webmail Zonen ausschliesse, kann ich zumindest ohne Änderungen am Nameserver das Update manuell anschubsen. Ist es wie oben verlinkt wirklich ein Bug? Hat das einen Grund, wieso das nicht gefixt wird? Das Problem ist ja schon länger bekannt. Oder sitzt das Problem vor dem Bildschirm?