Merci spider,
Après une réinstallation et la commande ./certbot-auto renew
Voici le message reçu
Processing /etc/letsencrypt/renewal/<monsite.com>.conf
Cert not yet due for renewal
Mon certificat n'a pas été renouvelé !
fana
As-tu mis le message d'erreur complet ?
Et je suppose que tu as remlacé mondomaine.org par ton vrai ndd ?
L'erreur la plus courante semble être la 404 :
https://community.letsencrypt.org/t/the-client-lacks-sufficient-authorization-404/5309
Failed authorization procedure. mydomain.net (http-01): urn:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://mydomain.net/.well-known/acme-challenge/789[...]eSA [255.255.255.255]: 404
Peux-tu atteindre le lien de ton message d'erreur via un navigateur ?
ex: http://mydomain.net/.well-known/acme-challenge/789[...]eSA
Salut.
J'avais le même problème que toi. J'ai repris le début du tuto comme le propose @spider1163 .
Lors de cette commande
./certbot-auto --help allle certificat n'ai toujours pas renouvelé.
Du coup j'ai repris la fin du tuto avec ces commandes
service nginx stop
./certbot-auto renew
service nginx startAprès quelques minutes d'attente mon certificat c'est bien renouvelé pour 3 mois.
Ouep j'ai mis mon vrai nom de domaine (un nom de domaine No-ip ça y joue ?)
Voilà le message d'erreur complet :
`Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator standalone, Installer None
Please enter in your domain name(s) (comma and/or space separated) (Enter 'c'
to cancel): mondomaine.org
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for mondomaine.org
Waiting for verification...
Cleaning up challenges
Failed authorization procedure. mondomaine.org (http-01): urn:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://mondomaine.org/.well-known/acme-challenge/8hDJj2iIXso1IoftpbwUtjs9cJguxR5Q31ZOASKcpIs: "<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<style>body{font-family:Arial,Helvetica,sans-serif;font-size:12px;text-alig"
IMPORTANT NOTES:
- The following errors were reported by the server:
Domain: mondomaine.org
Type: unauthorized
Detail: Invalid response from
http://mondomaine.org/.well-known/acme-challenge/8hDJj2iIXso1IoftpbwUtjs9cJguxR5Q31ZOASKcpIs:
"<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<style>body{font-family:Arial,Helvetica,sans-serif;font-size:12px;text-alig"
To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.`
fana
Un domaine NO-IP ne devrait pas poser souci, ça reste un sous-domaine comme un autre. (EDIT: je viens de tester, pas de souci)
As-tu bien renseigné l'adresse IP de ton serveur dans la console NO-IP ?
Ton serveur est-il bien accessible via le navigateur ?
A mon avis il y a un souci à ce niveau là, car l'URL donnée en erreur semble injoignable :
Qu'obtiens-tu en te rendant sur l'adresse du type http://mondomaine.org/.well-known/acme-challenge/8hDJj2iIXso1IoftpbwUtjs9cJguxR5Q31ZOASKcpIs ?
C'est bien là que ce situe mon problème.
L'URL reste injoignable
Il faut régler ce problème dans un 1er temps.
Perso j'ai fait le test avec deSEC qui propose une doc dédiée : https://desec.io/#!/en/docs/certbot
Tu peux aussi prendre un domaine gratuit sur les îles Tokelau (.tk) : http://www.freenom.com/fr/index.html?lang=fr
Avec la commande ./certbot-auto renew le renouvellement de mon certificat ne se fait pas, j'ai donc du opter pour une autre approche.
J'ai pu renouveler mon certificat pour 3 mois en faisant la commande suivante:
service nginx stop
./certbot-auto certonly Au dialogue suivant, j'ai sélectionné #2 (standalone)
How would you like to authenticate with the ACME CA?
-----------------
1: Nginx Web Server plugin - Alpha (nginx)
2: Spin up a temporary webserver (standalone)
3: Place files in webroot directory (webroot)- Puis indiquer ses noms de domaines (séparés par Espace ou Virgule)
- Une annonce dit que ces noms de domaine existent déjà. (ref: /etc/letsencrypt/renewal/<monsite.com>.conf)
- Que veux-tu faire ?
Choisir option #2 (Renew & replace...)
1: Keep the existing certificate for now
2: Renew & replace the cert (limit ~5 per 7 days)Et voilà que mon certificat est prolongé de 90 jours.
service nginx startpour clore l'intervention.
Peerotechnik
A mon avis tu n'avais pas stoppé nginx la 1ère fois, voilà pourquoi cela ne fonctionnait pas
spider1163 c'était un problème avec le port 80 qui était ouvert sur un autre équipement 
Bonjour,
J'ai comme un gros couill... laissé mon certificat expiré.
La commande renew ne fonctionne pas et si je refais toute la procédure, ça ne fonctionne pas non plus.
Est-ce qu'il y à un moyen de nettoyer tout ce qui correspond a lets encrypt pour reppartir sur une base propre ?
Vu la question, vous vous doutez que je ne suis pas un tueur
Merci d'avance pour votre aide,
Arcenik
arcenik
quel message d'erreur obtiens-tu ?
spider1163 Merci pour l'aide, mais j'ai tout réinstallé proprement ce week-end. Je dois faire attention de ne pas laissé expirer le certif la prochaine fois. Ça m'évitera des soucis.
normalement tu peux faire un cron pou éviter ça
Hello, comment faire pour que l'accès à mon dédié via son IP (peut importe ce qu'il y a derrière) soit protégé également ? C'est possible ?
winz salut,
le certificat SSL est lié à un nom de domaine, pas à une adresse IP, donc ce n'est pas possible
Salut,
Je fais appel à vous communauté de mondedie ! J'ai envie de franchir le pas avec les certificats lets encrypt mais j'ai une question !
A priori je suis parti pour une wildcard étant donner que je dispose de plusieurs sous-domaines, ma question est la suivant, lors de l'installation de lets encrypt je dois renseigner ".ndd.tld", mon "dashbord" est en ndd.tld est-ce que je dois faire le boulot deux fois ou le .ndd.tld passera pour les deux ?
Merci bien 
Steven Salut,
Tu fais le boulot 1 seule fois mais tu précises les 2 lors de l'enregistrement :
*.example.com et example.comsource : https://community.letsencrypt.org/t/acme-v2-production-environment-wildcards/55578