Wie das Lets Encrypt Zertifikat manuell erneuern?

[flasche]

Hallo,

wie kann ich das Zertifikat / den Bot dazu bringen das SSL Zertifikat zu verlängern?
Es ist 17.04.2020 abgelaufen und die Anlage schafft es einfach nicht.

Andere Frage... braucht der Bot Port 443? weil STD läuft die Anlage bei uns auch auf 5001.

Danke

 

[ilias_3CX]

Wird hier eine eigene FQDN genutzt? Eigene Zertifikate genutzt?

 

[flasche]

Hallo Ilias,

nein, die von 3CX also "meinetk.3cx.de".

OS ist aktuell noch Server 2012R2 mit der aktuellsten 3CX.
die Erneuerungsprobleme habe ich seit 3 Jahren immer mal wieder.

 

[ilias_3CX]

Welche PBX Version hast du?

Navigiere in der management Konsole -> Einstellungen -> Lizenz und aktualisiere die Lizenz. Bekommst du eine Fehlermeldung?

 

[flasche]

PBX 16.0.612

beim Lizenzschlüssel Daten aktualisieren bekomme ich keinen Fehler

 

[ilias_3CX]

Aber eine FQDN meinetk.3cx.de finde ich ehrlich gesagt nicht.
Auch wenn ich ein nslookup mache.

 

[flasche]

das "meinetk" war als Beispiel... kann ich den richtigen Host als Direktnachricht schicken?

 

[ilias_3CX]

Ja, sende mir eine PN.

 

[Stroink]

Hallo,
wenn man in Google sucht, kommt man zu diesem Post. Dann ist es echt ärgerlich, wenn Ihr die Lösung hier nicht postet...
@3cx: Dann löscht doch solche sinnlosen Forum-Einträge.
Danke
Markus

 

[flasche]

@Stroink
sorry, da hast du vollkommen recht!
Also

Einstellung -> Parameter -> TEMPORARY_SELF_SIGNED_CERTIFICATE_GENERATED auf 1 setzen und warten!

 

[Stroink]

Hallo und DANKE!
Als Hinweis für alle, die mitlesen: Nach Umstellung kann es locker bis zu 20 Stunden dauern, dann auch einmal kommt die Mail, dass das Zertifikat erneuert wurde, wenn man die Benachrichtigung aktiviert hat.

Gruß Markus

 

[k.praag]

Habe das selbe Problem. Mal schauen ob es sich erneuert.... Danke für den Hinweis...

 

[avraammich_3CX]

Hi,

setze unter Einstellungen ->Parameter
TEMPORARY_SELF_SIGNED_CERTIFICATE_GENERATED wert auf 1

Falls Windows:
Über CMD(administrator)
folgenden Befehl Ausführen:

"C:\Program Files\3CX Phone System\Bin\PbxConfigTool.exe" -renew-certificates

Falls Linux:

Login SSH als root
- su phonesystem
- sr/lib/3cxpbx/PbxConfigTool -renew-certificates

Warte ca. 5 Minuten.

Evtl. musst du den nginx neu starten.
service nginx restart

 

[k.praag]

Haben Linunx. Bin als root angemeldet.
bei dem Befehl "sr/lib/3cxpbx/PbxConfigTool -renew-certificates"
scheint nicht zu funktionieren .

 

[avraammich_3CX]

sorry, mein Fehler

/usr/lib/3cxpbx/PbxConfigTool -renew-certificates

 

[k.praag]

der findet das PbxConfigTool nicht.... habe als root und unter phonesystem geschaut

 

[k.praag]

Hier mal ein Screenshot.. Habe das Tool gefunden aber der Befehl findet wohl dann was nicht?

 

[k.praag]

Hallo,
jedes

Hi,

setze unter Einstellungen ->Parameter
TEMPORARY_SELF_SIGNED_CERTIFICATE_GENERATED wert auf 1

Falls Windows:
Über CMD(administrator)
folgenden Befehl Ausführen:

"C:\Program Files\3CX Phone System\Bin\PbxConfigTool.exe" -renew-certificates

Falls Linux:

Login SSH als root
- su phonesystem

hier muss man noch eine Ebene höher wechseln mit cd..

- usr/lib/3cxpbx/PbxConfigTool -renew-certificates

Warte ca. 5 Minuten.

Evtl. musst du den nginx neu starten.
service nginx restart

Hallo avraammich_3CX

Scheinbar setzt die 3CX den Parameter "TEMPORARY_SELF_SIGNED_CERTIFICATE_GENERATED" selbst wieder auf 0 zurück. Ob er das nach einem Update oder dem Befel "PbxConfigTool" macht, konnte ich nicht feststellen.
Wie kann man den Parameter dauerhaft auf 1 feststellen. Damit hatte die automatische Zertifikatserneuerung geklappt.
Gruß Kay

 

[avraammich_3CX]

Hi k.praag,

vollkommen richtig TEMPORARY_SELF_SIGNED_CERTIFICATE_GENERATED wird wieder auf 0 gesetzt.
Bei Default ist der Wert auf 0 nur auf 1 setzten wenn das Anstoßen manuell bewirkt wird.
Sobald du das renew angestoßen hast und SSL sich erfolgreich erneuert hat wird der Wert auf 0 gesetzt.

Unter /var/lib/3cxpbx/Data/Logs/PbxConfigToolRenewCertificates.log bekommen wir mehr Informationen bezüglich Erneuerung des Zertifikats.

 

[k.praag]

Ok. Und wie kann ich gewährleisten, dass das Zertifikat sich automatisch erneuert? Das hat einmal nicht geklappt.