Geoblocking Let's Encrypt

Ronientar92

Hallo zusammen

Meine private Nextcloud Installation läuft seit mehreren Jahren in Kombination mit Let’s Encrypt Zertifikaten problemlos. Seit ca. 14 Tagen kann mein Docker Let’s Encrypt Container das Zertifikat nicht mehr erneuern. Ich habe viel Verschiedenes versucht und geprüft. Soweit alles in Ordnung. Gemäss Let’s Encrypt Debug Seite ist die Domain sauber konfiguriert und auch die richtigen Ports werden weitergeleitet.
Im Let’s Encrypt Forum habe ich gelesen, dass neuerdings Geoblocking von Providern / Firewall zu Probleme führen kann:
https://community.letsencrypt.org/t/unexpected-renewal-failures-since-april-2024-please-read-this/216830

Ich habe auf meiner Internet-Box bereits die Firewall deaktiviert, es hat sich aber nichts geändert. Kann es sein, dass Swisscom ein allgemeines Geoblocking aktiviert hat oder hat sonst jemand eine Idee?

Vielen Dank.

r00t

Hi @Ronientar92

Was sagt denn der Certbot genau dazu? 😉 (Kannst deine Domain/IP natürlich zensieren)

Kannst du die Challenge / deine Dienste von extern erreichen?

r00t

NilsL

@Ronientar92 Komisch, betreibe bei mir auch ein Nextcloud und hatte noch nie Probleme mit Let’s Encrypt renews (Wingo/Swisscom Anschluss)

Ronientar92

Die folgende Meldung erhalte ich:

Invalid status, <subdomain.domain.biz>:Verify error detail: <IP>: Invalid response from http://<subdomain.domain.biz>/.well-known/acme-challenge/WNaAjhf7gFzk9ZZxBUG6oWkETMK5GCxY3ylKb2L2R0I: 404

Lori-77

Hallo @Ronientar92

Habe am Freitag Abend ein Neues Zertifikat ausstellen lassen und dies ging ohne Probleme für meine Nextcloud.

Du darfst nicht zu viele Versuche machen, sonst wirst du für eine Zeitlang gesperrt. Du darfst erst wieder probieren wenn der Zähler auf 0 ist von den Stunden her.

Wenn du vorher wieder probierst fängt er wieder von vorne an.

P.s Das einzige was du probieren kannst, ist in einer VM testweise für eine andere Sub.domain ein Zertifikat zu holen.

Gruss Lorenz

Ronientar92

Port 80 und 443 sind offen. Den Nextcloud Dienst erreiche ich nicht mehr, aufgrund von dem fehlenden Cert.

Andere Dienste (z.B. Plex) kann ich ganz normal erreichen.

Ronientar92

Danke Lorenz. Schonmal gut zu wissen, dass es mit Swisscom immer noch funktionieren sollte.

Lori-77

Hallo @Ronientar92

Du kannst ja auf dem Webserver mal das Log öffnen von Apache2 oder Nginix dann siehst du ob die anfragen überhaut dort ankommen.

Dann gehst du mit dem Handy ohne Wlan auf deine Sub.Domain einmal ohne http und dann mit https.

Aber am besten im Inkonito Modus, sonst hat dein Handy die Infos noch im Speicher drin…….

Für das Erneuerern braucht es beide Ports.

Beim letzten mal war ich selber schuld, hatte einen Port geschlossen, auf meiner Firewall.

Gruss Lorenz

Ronientar92

Im Log vom nginx sehe viele Lets Encrypt Meldungen, z.B.:

nginx.1 | <subdomain.domain.biz>: 23.178.112.100 - - [17/Jun/2024:12:36:02 +0000] “GET /.well-known/acme-challenge/WNaAjhf7gFzk9ZZxBUG6oWkETMK5GCxY3ylKb2L2R0I HTTP/1.1” 404 146 “-” “Mozilla/5.0 (compatible; Let’s Encrypt validation server; +https://www.letsencrypt.org)” “192.168.96.4:80”

Sieht für mich aus, dass die Anfrage ankommt?

Wenn ich mich von lokal auf die IP verbinden will, erscheint “503 Service Temporarily Unavailable nginx”. Weiss nicht, ob es mir hier etwas anzeigen müsste. Ich vebinde mich sonst immer über die Domain, das klappt aber nicht.

Denkst du eher an ein nginx Config Issue?

Und von Extern Zugriff auf Domain:

500 Internal Server Error
nginx/1.25.4

TomatoTec

@Ronientar92

Dies sieht jetzt nach einem NGINX oder Nextcloud Config Fehler aus, denn du bekommst ja den HTTP500/503 Fehler und dies bedeutet, dass ein Interner Serverfehler bei dir vorhanden ist. Auch wenn du ein Abgelaufenes Cert hast, muss der Zugriff auf die nextcloud.domain trotzdem funktionieren einfach mit einer entsprechenden Warnung.

Somit würde ich jetzt mal die Serverconfig (Nextcloud und Nginx) anschauen und Lets Encrypt nicht mehr anfassen, bis der Server wieder ohne HTTP Error läuft.