Follow

Hm, somehow I have a problem with the renewal of the certificate for the Embassy. The Letsnecrypt certbot went through and the fullchain.pem was replaced, but the browser still shows the end of validity November 29 ... Does anyone know about it and can help me?

@thalon
🤔Never touched the backend of Mastodon…
Mastodon doesn't run it's own server, right?
AFAIK certbot makes a backup of the old certificate
Maybe the webserver (Apache, nginx, lighttpd,…) points to the old certificate now?

@ArnimRanthoron In der Konfiguration des Webservers ist eigentlich die richtige Datei eingetragen. Sehr seltsam. Ich weiß halt nicht, wie ich das überhaupt richtig debuggen kann. Vielleicht liegt es aber auch am Browser, dass der das alte Zertifikat vorhält, solange es nicht abgelaufen ist?

@thalon Hast du reload oder restart gemacht?
Zumindest bei Apache führt reload (oder graceful) nicht zum neuen präsentierten Zertifikat…

@ArnimRanthoron Eigentlich habe ich einen kompletten Restart gemacht

@thalon 🤔🤔🤔
Hast du dir das Zertifikat angesehen?
Ansonsten gehen mir die Ideen aus…
Ein Proxy ist nicht davor?

@ArnimRanthoron Die Datei habe ich bislang noch nicht geöffnet, mache ich gleich mal. Ich hab bislang immer dem Browser vertraut;)

@thalon @ArnimRanthoron mal ganz dummer Dummie-Tipp von mir: Hast du in deinem Browser mal Strg+F5 gedrückt bzw. es mit einem anderen Browser bzw im Anonym-Modus versucht? Ich hatte das mal, dass ein Browser das alte Zertifikat noch ewig gecached hatte (wahrscheinlich von wegen: Is ja noch aktuell, muss ich frühestens am 30.11. neu laden), obwohl es auf dem Server schon lange erneuert war.

@kraehenpost Ich hab jetzt mal sowohl den Server als auch den Browser neu gestartet und jetzt ist es aktualisiert. Keine Ahnung, was von beidem mehr geholfen hat... @ArnimRanthoron

Sign in to participate in the conversation
Embassy of Awesomeness

Legendäre Mastodon-Instanz des Ambassadors und der Konsule