Timeout During Connect

Help Aide (en français)
1

Bonjour, j'avais un certificat valide qui fonctionnait bien, certificat que j'ai dupliqué sur une seconde machine et tout fonctionnait bien jusqu'au renouvellement.
Après quelques essais avec forçage ou autre idée de chatgpt :slightly_smiling_face: ... rien de bon. Du coup j'ai effacé mes 2 comptes et les certificats des 2 serveurs pour tout récréer en séparant bien les noms de domaines et alias. Mais letsencrypt refuse toujours de créer les certificats.
Je précise que tout fonctionnait correctement jusqu'à la date de renouvellement donc pas de problème de redirection de port, de proxy ou autre.

Merci de votre aide car je ne sais plus quoi essayer ... en tout cas, je suis perdu !
Au plaisir de lire vos suggestions !

Mon nom de domaine est : box.stephdam.fr

J’ai exécuté cette commande : sudo certbot certonly --force-renewal --cert-name stephdam.fr -d stephdam.fr -d box.stephdam.fr -d www.stephdam.fr

Elle a produit cette sortie :

Certbot failed to authenticate some domains (authenticator: standalone). The Certificate Authority reported these problems:
Domain: box.stephdam.fr
Type: connection
Detail: 82.66.155.110: Fetching http://box.stephdam.fr/.well-known/acme-challenge/W6U5n_C04fCvuXu7jApQI24l6KuVYko9aCe0u3SIP0U: Timeout during connect (likely firewall problem)

Domain: stephdam.fr
Type: connection
Detail: 82.66.155.110: Fetching http://stephdam.fr/.well-known/acme-challenge/sgyANQna2h4PKVfAmcbgfqiZSvf0QQwH0MIC9hKo28g: Timeout during connect (likely firewall problem)

Domain: www.stephdam.fr
Type: connection
Detail: 82.66.155.110: Fetching http://www.stephdam.fr/.well-known/acme-challenge/OwOVP5C9WrEWZMmyYoeScGcJQIrZBt9CQ4j_iRCUYOs: Timeout during connect (likely firewall problem)

Hint: The Certificate Authority failed to download the challenge files from the temporary standalone webserver started by Certbot on port 80. Ensure that the listed domains point to this machine and that it can accept inbound connections from the internet.

Mon serveur Web est (inclure la version) : apache2

Le système d’exploitation sur lequel mon serveur Web s’exécute est (version incluse) : bookworm (linux)

Mon hébergeur, le cas échéant, est : LWS

Je peux me connecter à un shell root sur ma machine (oui ou non, ou je ne sais pas) : oui

J’utilise un panneau de configuration pour gérer mon site (non, ou fournit le nom et la version du panneau de configuration) : non

2

The --standalone option is difficult to debug as we can only test HTTP connections using port 80 while Certbot is running.

Are you sure your new server still processes HTTP on port 80 correctly?

One way to test is with these command options:

certbot certonly --standalone --dry-run --debug-challenges -v -d (domain)

This command will show you the challenge URL to try from the public internet and the proper response. After showing you this it will say "Press Enter to Continue". DO NOT PRESS ENTER.

Leave it paused and use a different device to test connection. You can use a mobile phone with wifi disabled to use your carrier's network.

You do not have to use the full URL. Just try http://(domain)

If the connection works this shorter URL should see a response like below. I am pretty sure you will get a timeout error instead just like Let's Encrypt did. Repeat this as needed as you modify your comms setup until it works.

ACME client standalone challenge solver
3

Many thanks for your support. I have write a very simple html page, put everything back to the previous configuration that was working (files .htaccess / 000-default.conf) and tried to access with local adress and it was OK ... but NOK with exterior access (mobile phone without wifi).
In fact, I don't know why, the NAT rule for port 80 was desactivated on my router ... and now everything is OK ... I apologize not to have checked this before !!!