Problemi noti per l’automazione gestita
Importante
Attualmente, siamo consapevoli di questi problemi di automazione gestita CertCentral. Per segnalare gli errori, contatta l’assistenza.
Problemi di automazione sensore
Problema | Soluzione alternativa |
|---|---|
Automazione Citrix HTTP - Il server virtuale non riesce ad avviarsi se non vengono definite le associazioni ai servizi. | Prima di avviare l’automazione, configura le associazione ai server sul sito HTTP. |
Automazione BIG-IP F5 LTM – Errore “IP irraggiungibile” durante la programmazione delle automazioni. | Verifica che le estensioni (.crt e .key) siano include nei nomi file dei certificati e le chiavi siano caricate nel bilanciamento del carico. |
Problemi di automazione dell'agente ACME
Problema | Soluzione alternativa |
|---|---|
La richiesta automazione non va a buon fine se è necessaria un’approvazione. | Abilita approvazioni automatiche per le richieste certificato nel tuo account CertCentral. Consulta Abilita approvazioni automatiche di richiesta certificato. Il protocollo ACME supporta solo il flusso di lavoro della richiesta di certificato con approvazione automatica. |
Le richieste automazione non vanno a buon fine se includono nomi dominio internazionali (IDN). | Nessuno |
Le richieste automazione non vanno a buon fine dopo aver modificato, aggiunto o rimosso i campi personalizzati sul mio modulo di richiesta. | Ricrea l’URL directory ACME per il profilo di automazione. Consulta Risolvi problema di un profilo automazione non completo. Se modifichi, aggiungi o rimuovi campi personalizzati su un modulo di richiesta dopo la creazione del profilo di automazione, devi ricreare l’URL directory ACME in tutti i profili interessati. Nota: DigiCert raccomanda di aggiungere tutti i campi personalizzati necessari ai moduli prima di creare i profili automazione, se possibile. |
The website and CertCentral Automated IPs page display default HTTPS binding certificates in place of the specific IP/port HTTPS SNI binding certificates. | Configure the IP address of the default HTTPS binding for this port as All unassigned on your IIS server. Then sign into your CertCentral account, go to the Manage automation page, select the name of the agent, and then select Update configuration in the panel that opens on the right. |
Dove posso trovare i file di registro?
Su Windows
I registri sono conservati nella cartella C:\Program Files\ dove il sensore o l’agente vengono installati per impostazione predefinita. Tuttavia, se selezioni una posizione di installazione diversa, i registri saranno conservati in qualsiasi posizione il sensore o l’agente vengono installati nella macchina.
Tipo di registro | Applicazione | Sede |
|---|---|---|
Registri sensore | - | C:\Program Files\DigiCert\DigiCert sensor\logs |
Registri agente | - | C:\Program Files\DigiCert\ADM Agent\log |
Registri WIN-ACME | Microsoft IIS | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\IISLogs |
Registri client ACME | Apache | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleApache.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\outputApache.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\errorApache.log |
Registri client ACME | IBM | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleIBMHttpd.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\ibmscript.log |
Registri client ACME | Ngnix | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleNgnix.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\outputNgnix.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\errorNgnix.log |
Registri client ACME | Tomcat | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleTomcat C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\tomcatscript |
Registri Certbot | - | C:\Certbot\log |
Su Linux
I registri vengono conservati nella posizione in cui il sensore o l’agente vengono impostati nella macchina.
Nota
Per Apache e Ngnix, fai riferimento al file di registro agente per i dettagli.
Per qualsiasi applicazione, oltre ai file di registro specifici dell’applicazione, fai riferimento al file di registro let’s encrypt per ulteriori dettagli.
Tipo di registro | Applicazione | Sede |
|---|---|---|
Registri sensore | - | {$Install_Path$}/logs |
Registri agente | - | {$Install_Path$}/adm_agent_X.X.X_linux64/log |
Registri client ACME | Apache | - |
IBM | {$Install_Path$}/packages/acmeclient/automationscripts/linuxIBMHttp.log | |
Ngnix | - | |
Registri client ACME | Tomcat | {$Install_Path$}/packages/acmeclient/automationscripts/linuxTomcat.log |
Registri Let’s Encrypt | - | /var/log/letsencrypt |
Docker
Logs are stored at the location where the sensor is set up on the system.
Log type | Application | Location |
|---|---|---|
Sensor logs | - | {$Install_Path$}/sensor_home/logs |