[SOLVED] PVE8 - ACME und Netcup DNS

[Devian242]

Hallo zusammen,

ich habe hier folgendes Problem auf einem frisch installiertem PVE (8.0.3) wenn ich Zerfikate anfordere:

Loading ACME account details Placing ACME order Order URL: https://acme-staging-v02.api.letsencrypt.org/acme/order/109671204/9591370534 Getting authorization details from 'https://acme-staging-v02.api.letsencrypt.org/acme/authz-v3/7174833994' The validation for labor.yyyyy.xx is pending! [Wed Jul 5 09:59:20 CEST 2023] {"serverrequestid":"Y0BElNT0XE3NLQR=W","clientrequestid":"","action":"","status":"error","statuscode":4013,"shortmessage":"Validation Error.","longmessage":"Invalid entry for field apikey","responsedata":""} [Wed Jul 5 09:59:20 CEST 2023] No Credentials given [Wed Jul 5 09:59:20 CEST 2023] Error add txt for domain: TASK ERROR: command 'setpriv --reuid nobody --regid nogroup --clear-groups --reset-env -- /bin/bash /usr/share/proxmox-acme/proxmox-acme setup netcup labor.yyyyy.xx' failed: exit code 1

Diese Meldung erhalte ich sowohl bei "ACME V2" als auch bei den "Staging"-Anfragen.
Mich irritiert die angebliche "No Credentials given" Meldung, obwohl diese natürlich eingetragen und auch mehrfach kontrolliert sind.

Kann mir jemand einen Wink mit dem Garagentor geben wo ich ansetzen kann?

Danke euch vorab!

Viele Grüße
Christian

 

[Devian242]

Nachtrag: Fehler gefunden..

Die EInträge für die DNS-Challenge sind CaSe-SeNsiTive.. War also mein Fehler.
Thread solved.

 

[H-BLOGX]

Hallo, mich würde interessen, welche netcup Paket man haben muss, damit mit hier mit acme.sh und DNS-01 Challenge arbeiten kann?

 

[Devian242]

Hi,

also ich das "Webhosting 2000 SE" Paket (Wobei ich da auch nur den DNS-Manager nutze, keine Ahnung ob das Paket sonst was taugt )

 

[Dunuin]

Steht bei mir auch noch an. Soweit ich das verstanden habe brauchst du einfach nur Zugriff auf die Netcup DNS API für die DNS-01 Challenge und sieht so aus, dass man die mit jeder Domain bekommt.
Leider heute keine 13 Cent DE Domains im Halloween Sale, sonst hätte ich mir auch 2 geholt :/

 

[BurningSquirrel-de]

Der Besitz einer Domain reicht für DNS-API aus. Das kann ich bestätigen, API Key kann über das CCP erstellt werden.

 

[jsterr]

Nur als Validierung: es funktoniert einwandfrei.

Zusätzlich kann man (wenn es sich z.B. um einen Homeserver handelt und man keine fixe IP Adresse hat) https://github.com/linxside/ncdapi verwenden und in der fritz.box unter Internet -> Zugang sich die Uhrzeit für den Zwangsreconnect auswählen und das Script dann zur jeweiligen Zeit via cronjob ausführen lassen.