URL: https://linuxfr.org/forums/g%C3%A9n%C3%A9raltest/posts/troll-let-s-encrypt-tome-iv Title: [Troll] Let's Encrypt Tome IV Authors: EauFroide Date: 2017年02月06日T01:00:28+01:00 License: CC By-SA Tags: Score: -4 Alors que j'essayais vainement de renouveller les deux certificats d'un de mes serveurs : Le plugin [-apache](https://certbot.eff.org/docs/using.html#plugins) semblant avoir des problèmes avec mon frontend (Ipv4, plusieurs serveurs derrières une même IP, ceux qui ont déjà tenté l'aventure de l'hébergement doivent bien connaître ce "plaisir merveilleux limite érotique" des redirections de ports). ``` IMPORTANT NOTES: - The following errors were reported by the server: Domain: o2.0rion.netlib.re Type: unauthorized Detail: Incorrect validation certificate for TLS-SNI-01 challenge. Requested b4a4236f6e72e2cf23daa1c466692666.0692b6660dfc1a5a549e6d48 9721571d.acme.invalid from 87.64.88.65:443. Received 1 certificate(s), first certificate had names "pifrontend" To fix these errors, please make sure that your domain name was entered correctly and the DNS A record(s) for that domain ``` Donc a cœur vaillant rien d'impossible : je lis la doc, cherche a éviter le challenge tls-sni-01 (port 443) qui fou sa moise en utilisant webroot qui lui ne passe que par 80 (vous la voyez la regression de sécurité? :D ) ``` sudo letsencrypt certonly --webroot --webroot-path /var/www/html/ --domains o2.orion.netlib.re An unexpected error occurred: There were too many requests of a given type :: Error creating new cert :: Too many certificates already issued for: netlib.re Please see the logfiles in /var/log/letsencrypt for more details. ``` Oh, what, tout les domaines .netlib.re sont concerné par cette connerie? Mais fuck les mois précédents il n'a signalé aucun problème lors de la création (par contre le renouvellement avec let's encrypt alpha avait foiré mais j'escomptais que la version "stable" réussirait ce moi-ci). J'ai bien réussi a en renouveller un mais j'en voulais 2 ! donc apt-get purge, apt-get install, on recommence et pouff limite atteinte. (note: le frontend lui n'avais eu aucun soucis pour son renew @monthly (3 ou 4 certif)) Donc merci Let's Encrypt de montrer que l'apprentissage (qui provoque des erreurs hein, y a pas de magie) tu t'en branle. Et désolé aux autres utilisateurs de netlib.re qui risque d'être, pénalisé pendant une semaine. (j'espère que non, je n'ai pas vérifié) Et maintenant, je ne peux pas continuer de tenter de résoudre le problème tant que môsieur Let's Encrypt ne l'aura pas décidé, je ne peux que patienter, engranger la frustration et fustiger cette boite. J'ai l'impression d'être devant une grille de sudoku qui me provoque "Attention, tu ne peux jouer que 5 coups par semaine trouduc.". Si vous me cherchez je grignotte les claviers à côté de la porte => [[]](http://img.ohmymag.com/b%e9b%e9/ce-bebe-mordille-le-clavier-d-un-ordinateur-portable_148795_w460.jpg).