Letsencrypt : renouvellement du certificat impossible

[Viterbi]

Bonjour,
J'ai été avisé que mon certificat allait arriver a échéance et qu'il fallait songer ,à le renouveler.

Problème, je reçois une erreur à l'exécution du script de renouvellement (publié dans un post de ce groupe) et il semble qu'il ne fonctionne plus comme avant.
J'avoue que je ne comprends pas bien pourquoi ni ce qu'il faut faire.

Quelle est la solution hormis laisser tomber https ?
Merci de vos avis

Voici ce que j'ai reçu :

pi@domoticz:~/certif_renew $ sudo ./renew.sh
Upgrading certbot-auto 1.9.0 to 1.10.1...
Replacing certbot-auto...
Your system is not supported by certbot-auto anymore.
Certbot will no longer receive updates.
Please visit https://certbot.eff.org/ to check for other alternatives.
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/xxxxxx.yyy.com.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator webroot, Installer None
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for xxxxxx.yyy.com
Using the webroot path /home/pi/domoticz/www for all unmatched domains.
Waiting for verification...
Challenge failed for domain xxxxxx.yyy.com
http-01 challenge for xxxxxx.yyy.com
Cleaning up challenges
Attempting to renew cert (xxxxxx.yyy.com) from /etc/letsencrypt/renewal/xxxxxx.yyy.com.conf produced an unexpected error: Some challenges have failed.. Skipping.
All renewal attempts failed. The following certs could not be renewed:
/etc/letsencrypt/live/xxxxxx.yyy.com/fullchain.pem (failure)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

[Terrible45]

Salut je suis dans la même panade que toi, plus d'accès sur smartphone ou avec Alexa puisque le certificat qui permet le service sécurisé via le port 443 est obsolète.
J’ai passé ma journée d'hier à chercher une soluce et rien.

Mon certificat qui aurais du être renouvelé automatiquement n'a pas fonctionné.

Par contre ce qui est sur c'est que l' installation de Let's Encrypt tel que le décrit le Wiki Domoticz ICI est obsolète et on obtient ton message d'erreur: "Replacing certbot-auto...
Your system is not supported by certbot-auto anymore.
Certbot will no longer receive updates."
La méthode Cerbot- auto est abandonnée, il faut faire Cerbot via une des 2 soluces ICI j'ai tenté les 2.

1° - Étant chez Ovh j'ai donc activer le SSL, via mon nom de domaine mais après je n'ai rien trouvé comment faire le pont avec Domoticz. J'ai bien une clef api Token mais que dois en faire et comment ?

2 ° - J'ai fait la manip en prenant Apache & Debian Buster 10, qui au passage m'avait fait viré Phoscon sur le port 8090 donc Phoscon plus accessible avec le 80 (8080), et DeConz fonctionnait bien. 1 heure pour comprendre d’où venait le hic !! , Au final j'ai un message d'erreur comme quoi le nom de domaine déclaré n'est pas accessible avec un message de ce type:

"To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address."

je suis complétement perdu, j'y connais rien mais je trouve bizarre qu'il n'y ai pas plus de retour, j'ai cru voir une question similaire sur le forum Domoticz anglais et pas de miracle à la fin

Au vu de ton message datant du 1 janvier je pense que ton problème est tjs présent puisque aucuns échanges n'a été posté depuis. Aucuns autres membres n'a rencontré ce soucis ?

[Terrible45]

Un p'tit bout de piste sur le forum anglais ICI .
De mon côté suis bloqué puisque Cerbot me renvoi une erreur et ne peut donc " s'installer " .

[samourai47]

Si ca peut aider, j'ai en crontab ce fichier qui s'execute régulierement
et il a remis a jour mon certificat automatiquement le 1/2/2021

Code : Tout sélectionner

#!/bin/bash
sudo mv /home/pi/domoticz/server_cert.pem /home/pi/domoticz/server_cert.pem.org
sudo cat /etc/letsencrypt/live/toto.duckdns.org/privkey.pem >> /home/pi/domoticz/server_cert.pem
sudo cat /etc/letsencrypt/live/toto.duckdns.org/fullchain.pem >> /home/pi/domoticz/server_cert.pem
sudo cp /home/pi/domoticz/server_cert.pem /home/pi/domoticz/letsencrypt_server_cert.pem
sudo cat /etc/ssl/certs/dhparam.pem >> /home/pi/domoticz/server_cert.pem
sudo /etc/init.d/domoticz.sh restart