Automate Certificates Dokumentation
Fehlerbehebung
Suchen Sie die angezeigte Meldung und folgen Sie der passenden Lösung.
| Was Sie sehen | Was zu tun ist |
|---|---|
| Registrieren Sie vor dem Anfordern eines Zertifikats ein ACME-Konto unter Einstellungen | Registrieren Sie unter Einstellungen ein Konto und fordern Sie das Zertifikat dann erneut an. |
| Ein Zertifikat bleibt im Status „Ausstellung“ | Veröffentlichen Sie bei DNS-01 die auf der Zertifikatsseite angezeigten TXT-Einträge. Sie werden alle 5 Minuten geprüft. Ein nicht rechtzeitig abgeschlossener Versuch schlägt fehl, und die Seite zeigt den Grund; fordern Sie erneut an. |
| Eine Wildcard-Domain kann nur mit DNS-01 validiert werden | Wählen Sie dns-01 für einen Namen, der mit *. beginnt. |
| Warnung „Erneuerung fehlgeschlagen“ | Lesen Sie den Grund in der Warnung. Die App versucht es einmal täglich erneut. Veröffentlichen Sie bei DNS-01 die per E-Mail gesendeten neuen TXT-Einträge. |
plan_limit_reached | Sie haben das Limit für Zertifikate, Ziele, API-Schlüssel, Mitglieder oder Scans in Ihrem Tarif erreicht. Entfernen Sie einen Eintrag oder wechseln Sie den Tarif. |
403 insufficient_scope | Dem Schlüssel fehlt der Scope für diesen Aufruf, oder die Aktion erfordert einen angemeldeten Admin. Siehe API-Schlüssel und Scopes. |
403 admin_required | Die angemeldete Person hat die Rolle Mitglied. Bitten Sie einen Admin. |
401 vom Agent | Der vom Ziel gesendete Schlüssel stimmt nicht mit dem bei der Installation festgelegten überein. Verwenden Sie an beiden Stellen denselben Wert. |
| Agent-Bereitstellung schlägt fehl | Prüfen Sie, ob die Ziel-URL https:// ist, der Port offen ist, der Agent-Dienst läuft (systemctl status automate-certificates-agent) und der Reload-Befehl funktioniert. |
| Benutzerdefiniertes API-Ziel abgelehnt | Der Endpunkt muss mit https:// beginnen. |
| Eine Bereitstellung zeigt „fehlgeschlagen“ | Öffnen Sie Bereitstellungen und lesen Sie die Meldung. Bei einem Datenbankziel müssen Host und Zugangsdaten von der App oder einem Agent erreichbar sein. |
The agent needs PowerShell 7.4 or later (pwsh). | Installieren Sie PowerShell 7.4 oder neuer und führen Sie den Installer mit pwsh aus. |
Run the installer as Administrator. | Starten Sie pwsh als Administrator und führen Sie den Installer erneut aus. |
agent_url must be an https:// URL | Verwenden Sie für das Agent-Ziel eine https://-URL wie https://<host>:8443. Eine einfache http://-URL wird abgelehnt, weil die Anfrage den privaten Schlüssel enthält. |
Weiterhin Probleme
Schreiben Sie an hello@spot-suite.com, mit dem Namen des Zertifikats oder Ziels und der angezeigten Meldung. Senden Sie keine privaten Schlüssel oder API-Schlüssel.