Please fill out the fields below so we can help you better. Note: you must provide your domain name to get help. Domain names for issued certificates are all made public in Certificate Transparency logs (e.g. crt.sh | example.com), so withholding your domain name here does not increase secrecy, but only makes it harder for us to provide help.
My domain is: copar.com.br
I ran this command: sudo certbot certonly --manual -d *.copar.com.br -d copar.com.br --agree-tos --no-bootstrap --manual-public-ip-logging-ok --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory
It produced this output: Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/copar.com.br/fullchain.pem
Key is saved at: /etc/letsencrypt/live/copar.com.br/privkey.pem
This certificate expires on 2024-07-27.
These files will be updated when the certificate renews.
My web server is (include version): Apache 2.2.31
The operating system my web server runs on is (include version): Não sei
My hosting provider, if applicable, is: he.com.br
I can login to a root shell on my machine (yes or no, or I don't know): Não
I'm using a control panel to manage my site (no, or provide the name and version of the control panel): DirectAdmin 1.643
The version of my client is (e.g. output of certbot --version or certbot-auto --version if you're using Certbot): Não sei
Saudações,
Não sou especialista em TI.
copar.com.br
Apache 2.2.31
DirectAdmin 1.643
Shell Access (ssh) OFF
Registrador: Registro.br (tenho acesso administrativo e técnico)
Hospedagem: https://www.he.com.br (o administrador sumiu. Não responde telefone nem e-mails. Não atualiza o sistema)
O domínio está hospedado na he.com.br há muitos anos. Eles usavam a renovação automática da Let´s Encrypt e tudo corria bem.
Em 29/12/2022 recebi um email avisando:
000003898 Error during automated certificate renewal for copar.com.br 12/29/2022
Na época não tive tempo de tratar disso e só em 06/06/2023 substitui o certificado expirado por um gratuito da ZeroSSL (90 dias) que foi renovado (manualmente) em 22/08/2023 (mais 90 dias) e renovado novamente em 18/11/2023. Na terceira renovação a ZeroSSL disse que não haveria mais certificados gratuitos e que eu deveria pagar pela renovação.
Então renovei por um certificado gratuito da SSL Corporation (90 dias 14/02/2024 - 14/05/2024)
Neste domingo, 28/04/2024, tentei a emissão do certificado da Let´s Encrypt e, aparentemente, tive sucesso. Porém, na hora de instalar o certificado o sistema não aceita a chave e da a seguinte msg:
"Cannot Execute Your Request
Details
Key is Invalid"
O certificado compartilhado do servidor é auto assinado. Não serve.
Se eu tentar configurar o sistema para utilizar a renovação automática da Let´s Encrypt da o seguinte erro:
"Cannot Execute Your Request
Details
/usr/local/bin/lego is required, exiting..."
Não tenho acesso ssh.
A máquina onde gerei o certificado Let´s Encrypt (não é o servidor):
Sistema operacional: Manjaro Linux
Versão do KDE Plasma: 5.27.11
Versão do KDE Frameworks: 5.115.0
Versão da Qt: 5.15.12
Versão do kernel: 6.1.85-1-MANJARO (64-bit)
Plataforma de gráficos: X11
O comando para gerar o certificado (copiei na Internet):
sudo certbot certonly --manual -d *.copar.com.br -d copar.com.br --agree-tos --no-bootstrap --manual-public-ip-logging-ok --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory
A resposta:
Use of --no-bootstrap is deprecated.
Use of --manual-public-ip-logging-ok is deprecated.
Saving debug log to /var/log/letsencrypt/letsencrypt.log
...
Please deploy a DNS TXT record under the name:
_acme-challenge.copar.com.br.
with the following value:
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Press Enter to Continue
Please deploy a DNS TXT record under the name:
_acme-challenge.copar.com.br.
with the following value:
yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy
...
Press Enter to Continue
Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/copar.com.br/fullchain.pem
Key is saved at: /etc/letsencrypt/live/copar.com.br/privkey.pem
This certificate expires on 2024-07-27.
These files will be updated when the certificate renews.
Para fazer a instalação do certificado uso a interface gráfica do DirectAdmin e o processo consiste em copiar (em formato txt) o conteúdo do certificado e da chave e colar esse texto num campo apropriado do DirectAdmin seguindo o padrão:
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Não mudei o certificado raiz (fornecido por SSL Corporation)
Desde já, agradeço o interesse.
Obrigado!
