Error in Renew certificate

Help Ajuda (em português)
1

Por favor, preencha todos os campos abaixo para que nós possamos ajudar você. Obs.: você deve indicar seu nome de domínio para receber ajuda. Os nomes de domínio dos certificados emitidos são divulgados nos logs da Transparência de Certificados (por exemplo, https://crt.sh/?q=example.com). Assim, não indicar seu nome de domínio não o mantém em segredo, mas torna a nossa ajuda mais difícil.

Posso ler respostas em inglês: sim

Meu nome de domínio é: postidee.com, api.postidee.com e postidee.com.br

Executei esse comando: Atualização do certificado via interface Plesk.

Produziu essa saída:
Could not issue an SSL/TLS certificate for postidee.com
Details
Could not issue a Let’s Encrypt SSL/TLS certificate for postidee.com . Authorization for the domain failed.

Details
Invalid response from https://acme-v02.api.letsencrypt.org/acme/authz-v3/6054481613.

Details:
Type: urn:ietf:params:acme:error:connection

Status: 400
Detail: Fetching https://acme-challenge.localhost/.well-known/acme-challenge/hwGmE6NZxd3msEka_QGX1HphTSxwCBMgxwcsnuWmJOo: Invalid hostname in redirect target, must end in IANA registered TLD

Meu servidor web é (com versão): IIS 10.0.14393.0

O sistema operacional no meu servidor web é (com versão): ‪Microsoft Windows Server 2016‬

O serviço de hospedagem do meu site (se aplicável) é: contabo.com

Posso acessar um shell root na minha máquina (sim ou não, ou não sei): Sim

Uso um painel de controle para administrar meu site (não, ou indique o nome e a versão do painel de controle): [Plesk Obsidian 18.0.28 Update #3]

Importante:
Tenho outros domínios no mesmo ambiente, e os outros dominios, funciona corretamente a renovação do certificado.

Por favor, aguardo ajuda.

2

Oi @josegalter,

$ curl -v http://postidee.com/.well-known/acme-challenge/test
*   Trying 173.249.12.208...
* TCP_NODELAY set
* Connected to postidee.com (173.249.12.208) port 80 (#0)
> GET /.well-known/acme-challenge/test HTTP/1.1
> Host: postidee.com
> User-Agent: curl/7.58.0
> Accept: */*
> 
< HTTP/1.1 301 Moved Permanently
< Location: https://acme-challenge.localhost/.well-known/acme-challenge/test
< Server: Microsoft-IIS/10.0
< X-Powered-By: ASP.NET
< X-Powered-By-Plesk: PleskWin
< Date: Thu, 23 Jul 2020 07:10:24 GMT
< Content-Length: 0
< 
* Connection #0 to host postidee.com left intact

Alguma parte do seu ambiente de software está produzindo esse redirecionamento, que não faz sentido; a AC não pode lidar com isso.

Pode identificar porque esse redirecionamento acontece? Se não pode, talvez seria útil perguntar ou para o serviço de hospedagem ou para os desenvolvidores do Plesk.

3

Ok @schoen, revisitei as configurações da aplicação e do servidor Plesk e identifiquei o redirecionamento 301. Problema resolvido. Consegui emitir o certificado. Muito obrigado.

2 Likes