Automate Certificates ドキュメント

トラブルシューティング

表示されているメッセージを探し、対応する対処方法に従ってください。

表示される内容対処方法
Register an ACME account in Settings before requesting a certificate設定でアカウントを登録してから、もう一度証明書を要求してください。
証明書が発行中の状態のままDNS-01 の場合は、証明書ページに表示される TXT レコードを公開してください。レコードは5分ごとに確認されます。時間内に完了しなかった試行は失敗し、ページに理由が表示されます。その場合は再度要求してください。
A wildcard domain can only be validated with DNS-01*. で始まる名前には dns-01 を選択してください。
更新失敗のアラートアラートに表示される理由を確認してください。アプリは1日1回再試行します。DNS-01 の場合は、メールで送られた新しい TXT レコードを公開してください。
plan_limit_reachedプランの証明書、ターゲット、API キー、メンバー、スキャンのいずれかの上限に達しています。1つ削除するか、プランを変更してください。
403 insufficient_scopeキーにこの呼び出しのスコープがないか、この操作にはサインイン中の管理者が必要です。APIキーとスコープを参照してください。
403 admin_requiredサインイン中のユーザーはメンバーロールです。管理者に依頼してください。
エージェントからの 401ターゲットが送信したキーが、インストール時に設定したキーと一致しません。両方に同じ値を使用してください。
エージェントのデプロイが失敗するターゲットの URL が https:// であること、ポートが開いていること、エージェントサービスが動作していること(systemctl status automate-certificates-agent)、リロードコマンドが機能することを確認してください。
カスタム API ターゲットが拒否されるエンドポイントは https:// で始まる必要があります。
デプロイが失敗と表示されるデプロイを開き、メッセージを確認してください。データベースターゲットの場合、ホストと認証情報にアプリまたはエージェントから到達できる必要があります。
The agent needs PowerShell 7.4 or later (pwsh).PowerShell 7.4 以降をインストールし、pwsh でインストーラーを実行してください。
Run the installer as Administrator.pwsh を管理者として起動し、インストーラーをもう一度実行してください。
agent_url must be an https:// URLエージェントのターゲットには、https://<host>:8443 のような https:// の URL を使用してください。リクエストに秘密鍵が含まれるため、通常の http:// URL は拒否されます。

まだ解決しない場合

証明書名またはターゲット名と、表示されているメッセージを添えて hello@spot-suite.com までご連絡ください。秘密鍵や API キーは送らないでください。