Как обновить ACME v1 до v2?

Question

[Smoke User]

Добрый день,

у меня такая проблема вышла
The server experienced an internal error :: ACMEv1 is deprecated and you can no longer get certificates from this endpoint. Please use the ACMEv2 endpoint, you may need to update your ACME client software to do so. Visit https://community.letsencrypt.org/t/end-of-life-pl... for more information.

по офсайту не нашел понятную инструкцию по обновлению клиента.
Кто сталкивался, как вы решили такую проблему?

Answer 1

[Александр Карабанов]

Есть Let`sEncrypt клиент на Golang, он представляет из себя бинарник без зависимостей. Просто скачай и запусти.

Answer 2

[Alexey Dmitriev]

Определите - какой ACME клиент используется (certbot etc.) и обновите его до последней версии.
Certbot где-то есть в репозиториях ти обновляется через пакетный менеджер дистрибутива-где то просто скачивается новая версия скрипта.

Comments

[Smoke User]

обновил certbot до certbot 0.27.0
версия АСМЕ остается v1

[ky0]

Smoke User, ну, смотрите - даже в debian oldstable уже 0.28. Что у вас за ОС?

Package certbot

stretch (oldstable) (web): automatically configure HTTPS using Let's Encrypt
0.28.0-1~deb9u3 [security]: all
stretch-backports (web): automatically configure HTTPS using Let's Encrypt
0.28.0-1~bpo9+1: all
buster (stable) (web): automatically configure HTTPS using Let's Encrypt
0.31.0-1+deb10u1: all
bullseye (testing) (web): automatically configure HTTPS using Let's Encrypt
1.12.0-2: all

[Alexey Dmitriev]

Smoke User, certbot здесь https://certbot.eff.org/
инструкции здесь https://certbot.eff.org/instructions
если подхватывает старый конфиг с acme v1 - удалите и пересоздайте сертификат заново.

[Smoke User]

ky0, Ubuntu 16.04.3 LTS
делаю так, пишет удачно:

тыц

root@mail:/opt/letsencrypt# certbot renew --dry-run
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/mail.DOMAIN.COM.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator webroot, Installer None
Starting new HTTPS connection (1): acme-staging-v02.api.letsencrypt.org
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for mail.DOMAIN.COM
Waiting for verification...
Cleaning up challenges
Dry run: skipping deploy hook command: systemctl reload nginx

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/mail.DOMAIN.COM/fullchain.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
** DRY RUN: simulating 'certbot renew' close to cert expiry
** (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
/etc/letsencrypt/live/mail.DOMAIN.COM/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
** (The test certificates above have not been saved.)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
root@mail:/opt/letsencrypt#

а в логах ошибка

2021-07-30 15:34:49,920:DEBUG:acme.client:Storing nonce: 00021UrkmDJWRyL0RUmmr1Vlhl10DCVN_kBhEKPKY_FLe6A
2021-07-30 15:34:49,925:DEBUG:certbot.renewal:Dry run: skipping updating lineage at /etc/letsencrypt/live/mail.DOMAIN.COM
2021-07-30 15:34:49,925:WARNING:certbot.hooks:Dry run: skipping deploy hook command: systemctl reload nginx
2021-07-30 15:34:49,926:DEBUG:certbot.updater:Skipping updaters in dry-run mode.
2021-07-30 15:34:49,926:DEBUG:certbot.renewal:no renewal failures

[ky0]

Smoke User, где ошибка-то?

[Smoke User]

ky0, DEBUG:certbot.renewal:no renewal failures

[Smoke User]

ky0, у меня iredmail, я не могу найти где находятся сертификаты от летса, вижу серты с расширением pem и симлинкы вдругую директорию.

[ky0]

Smoke User, это не ошибка.

[Smoke User]

ky0,
с этой командой вручную ввел и заработало, спасибо за помощь и общение )))
certbot renew --agree-tos --force-renewal --server https://acme-v02.api.letsencrypt.org/directory

Answer 3

[ky0]

На определённой замшелости ОС новая версия клиента не установится из-за зависимостей. В противном случае - просто посмотрите в стандартных или backports-репозиториях.

Comments

[Smoke User]

я даже не знаю как обновить АСМЕ клиент, какой командой это сдлеать?))

[Alexey Dmitriev]

Smoke User, https://certbot.eff.org/instructions