Lets Encrypt herinneringsmail na tijdige her-generatie?

[AW_Bos]

Vanmorgen kreeg ik een bekende mail. Maar het deed mijn ogen even knipperen:

Hello,

Your certificate (or certificates) for the names listed below will expire in
10 days (on 26 Jul 18 00:22 +0000). Please make sure to renew
your certificate before then, or visitors to your website will encounter errors.

******.me.uk
www.*******.me.uk

For any questions or support, please visit https://community.letsencrypt.org/.
Unfortunately, we can't provide support by email.

Het grappige is dat volgens mijn browser deze certificaten al tijdig automatisch in juni door Direct Admin opnieuw gegenereerd zijn en in september verlopen.

Nu heb ik het idee dat bij dit automatisch hergenereren dat Let's Encrypt per ongeluk heeft verzuimd om de geldigheid bij hun systemen aan te passen.

Komt iemand deze situatie bekend voor? En blijft mijn certificaat gewoon geldig, of zal Let's Encrypt deze straks mogelijk onveilig verklaren?

What to do?

[__fred__]

Geforceerd renewen of hier even vragen? https://community.letsencrypt.org/

[nescafe]

Check even op https://crt.sh/ of je toevallig meer certificaten hebt aangemaakt voor hetzelfde domein. Indien dit het geval is, is het logisch dat de eerder gegenereerde certificaten komen te vervallen (als het goed is wordt alleen de laatste gerenewed).

Ik krijg zelf ook continu meldingen omdat ik twee maanden geleden certificaten heb gewijzigd (subdomeinen toegevoegd), er wordt dan een nieuw certificaat gemaakt en de oude wordt dan niet meer gerenewed.

[ Voor 28% gewijzigd door nescafe op 16-07-2018 11:09 ]

[AW_Bos]

Hmm... misschien heb ik al een idee. Ik heb een tijdje geleden eens een subdomein aangemaakt met een Lets Encrypt certificaat erop. Mogelijk heb ik toen alles op die domein opnieuw aangemaakt, en staan er bij Lets Encrypt zelf dus twee certificaten bekend, waarvan ik er eentje gebruik.

Toevallig zijn alle certificaten op dat domein dus hetzelfde moment aangemaakt, viel mij op. Terwijl de subdomein later is aangemaakt.

Als ik zo begrijp zal dit geen probleem vormen.

[ Voor 16% gewijzigd door AW_Bos op 16-07-2018 12:40 ]

[Trommelrem]

Toevallig ook vanochtend een mail, maar dan van een certificaat waar vrijwel zeker geen dubbele certificaten voor zijn aangemaakt. Kan ook gewoon een glitch in hun mailer zijn, want de betreffende certificaten waren reeds vernieuwd.

[AW_Bos]

Bijzonder dus. Gezien het certificaat op mijn server gewoon her-aangemaakt is, lijkt me dit geen problemen te kunnen vormen. Het is maar gelukkig een testdomeintje voor 'meuk' . (I this tld )

[ Voor 8% gewijzigd door AW_Bos op 16-07-2018 13:37 ]

[Kees]

Als je een domein toevoegt dan verloopt je 'oude' vertificaat gewoon, want dan heb je een nieuw certificaat aangemaakt. Ook als je je key aanpast, of een nieuwe csr gebruikt zul je een nieuw certificaat krijgen.

[ Voor 27% gewijzigd door Kees op 19-07-2018 10:07 ]

[HollowGamer]

Ik heb deze ook en negeer deze tegenwoordig. Je kunt eventueel checken tot hoelang je certificaat geldig met verschillende commando's.