Dépannage

Repérez le message affiché, puis suivez la solution correspondante.

Ce que vous voyez	Que faire
Register an ACME account in Settings before requesting a certificate	Enregistrez un compte dans Paramètres, puis demandez à nouveau le certificat.
Un certificat reste à l'état d'émission	Pour DNS-01, publiez les enregistrements TXT affichés sur la page du certificat. Ils sont vérifiés toutes les 5 minutes. Une tentative non terminée à temps échoue, et la page indique pourquoi ; faites une nouvelle demande.
A wildcard domain can only be validated with DNS-01	Choisissez `dns-01` pour un nom qui commence par `*.`.
Alerte de renouvellement échoué	Lisez le motif dans l'alerte. L'application réessaie une fois par jour. Pour DNS-01, publiez les nouveaux enregistrements TXT envoyés par e-mail.
`plan_limit_reached`	Vous avez atteint la limite de certificats, cibles, clés API, membres ou analyses de votre forfait. Supprimez-en un ou changez de forfait.
`403 insufficient_scope`	La clé n'a pas la portée requise pour cet appel, ou l'action exige un administrateur connecté. Voir Clés API et portées.
`403 admin_required`	La personne connectée a le rôle membre. Demandez à un administrateur.
`401` de l'agent	La clé envoyée par la cible ne correspond pas à la clé définie à l'installation. Utilisez la même valeur aux deux endroits.
Échec du déploiement de l'agent	Vérifiez que l'URL de la cible est en `https://`, que le port est ouvert, que le service de l'agent est en cours d'exécution (`systemctl status automate-certificates-agent`) et que la commande de rechargement fonctionne.
Cible API personnalisée refusée	Le point de terminaison doit commencer par `https://`.
Un déploiement indique un échec	Ouvrez Déploiements et lisez le message. Pour une cible de base de données, l'hôte et les identifiants doivent être joignables depuis l'application ou un agent.
`The agent needs PowerShell 7.4 or later (pwsh).`	Installez PowerShell 7.4 ou version ultérieure et exécutez l'installateur avec `pwsh`.
`Run the installer as Administrator.`	Démarrez `pwsh` en tant qu'administrateur et exécutez de nouveau l'installateur.
`agent_url must be an https:// URL`	Utilisez une URL `https://` telle que `https://<host>:8443` pour la cible de l'agent. Une URL `http://` simple est refusée, car la requête transporte la clé privée.

Toujours bloqué

Écrivez à hello@spot-suite.com en indiquant le nom du certificat ou de la cible et le message affiché. N'envoyez pas de clés privées ni de clés API.