Documentação do Automate Certificates
Resolução de problemas
Encontre a mensagem que vê e siga a solução correspondente.
| O que vê | O que fazer |
|---|---|
| Register an ACME account in Settings before requesting a certificate | Registe uma conta em Settings e volte a pedir o certificado. |
| Um certificado permanece no estado issuing | Com DNS-01, publique os registos TXT mostrados na página do certificado. São verificados de 5 em 5 minutos. Uma tentativa que não termine a tempo falha e a página mostra o motivo; peça novamente. |
| Um domínio com caráter universal só pode ser validado com DNS-01 | Escolha dns-01 para um nome que comece por *.. |
| Alerta de renovação falhada | Leia o motivo no alerta. A aplicação tenta novamente uma vez por dia. Com DNS-01, publique os novos registos TXT enviados por e-mail. |
plan_limit_reached | Atingiu o limite de certificados, alvos, chaves de API, membros ou análises do seu plano. Remova um ou mude de plano. |
403 insufficient_scope | A chave não tem o âmbito para esta chamada, ou a ação exige um administrador com sessão iniciada. Consulte Chaves de API e âmbitos. |
403 admin_required | A pessoa com sessão iniciada tem a função de membro. Peça a um administrador. |
401 do agente | A chave enviada pelo alvo não corresponde à chave definida na instalação. Utilize o mesmo valor nos dois locais. |
| Falha na implementação do agente | Verifique se o URL do alvo é https://, se a porta está aberta, se o serviço do agente está em execução (systemctl status automate-certificates-agent) e se o comando de recarga funciona. |
| Alvo de API personalizada recusado | O ponto de acesso tem de começar por https://. |
| Uma implementação aparece como falhada | Abra Deployments e leia a mensagem. Para um alvo de base de dados, o anfitrião e as credenciais têm de estar acessíveis a partir da aplicação ou de um agente. |
The agent needs PowerShell 7.4 or later (pwsh). | Instale PowerShell 7.4 ou posterior e execute o instalador com pwsh. |
Run the installer as Administrator. | Inicie pwsh como administrador e execute o instalador novamente. |
agent_url must be an https:// URL | Utilize um URL https:// como https://<host>:8443 para o alvo do agente. Um URL http:// simples é recusado, porque o pedido contém a chave privada. |
Ainda sem solução
Escreva para hello@spot-suite.com com o nome do certificado ou do alvo e a mensagem que vê. Não envie chaves privadas nem chaves de API.