Skip to main content

Problemi noti per l’automazione gestita

Importante

Attualmente, siamo consapevoli di questi problemi di automazione gestita CertCentral. Per segnalare gli errori, contatta l’assistenza.

Problemi di automazione sensore

Problema

Soluzione alternativa

Automazione Citrix HTTP - Il server virtuale non riesce ad avviarsi se non vengono definite le associazioni ai servizi.

Prima di avviare l’automazione, configura le associazione ai server sul sito HTTP.

Automazione BIG-IP F5 LTM – Errore “IP irraggiungibile” durante la programmazione delle automazioni.

Verifica che le estensioni (.crt e .key) siano include nei nomi file dei certificati e le chiavi siano caricate nel bilanciamento del carico.

Problemi di automazione dell'agente ACME

Problema

Soluzione alternativa

La richiesta automazione non va a buon fine se è necessaria un’approvazione.

Abilita approvazioni automatiche per le richieste certificato nel tuo account CertCentral. Consulta Abilita approvazioni automatiche di richiesta certificato.

Il protocollo ACME supporta solo il flusso di lavoro della richiesta di certificato con approvazione automatica.

Le richieste automazione non vanno a buon fine se includono nomi dominio internazionali (IDN).

Nessuno

Le richieste automazione non vanno a buon fine dopo aver modificato, aggiunto o rimosso i campi personalizzati sul mio modulo di richiesta.

Ricrea l’URL directory ACME per il profilo di automazione. Consulta Risolvi problema di un profilo automazione non completo.

Se modifichi, aggiungi o rimuovi campi personalizzati su un modulo di richiesta dopo la creazione del profilo di automazione, devi ricreare l’URL directory ACME in tutti i profili interessati.

Nota: DigiCert raccomanda di aggiungere tutti i campi personalizzati necessari ai moduli prima di creare i profili automazione, se possibile.

The website and CertCentral Automated IPs page display default HTTPS binding certificates in place of the specific IP/port HTTPS SNI binding certificates.

Configure the IP address of the default HTTPS binding for this port as All unassigned on your IIS server.

Then sign into your CertCentral account, go to the Manage automation page, select the name of the agent, and then select Update configuration in the panel that opens on the right.

Dove posso trovare i file di registro?

Su Windows

I registri sono conservati nella cartella C:\Program Files\ dove il sensore o l’agente vengono installati per impostazione predefinita. Tuttavia, se selezioni una posizione di installazione diversa, i registri saranno conservati in qualsiasi posizione il sensore o l’agente vengono installati nella macchina.

Tipo di registro

Applicazione

Sede

Registri sensore

-

C:\Program Files\DigiCert\DigiCert sensor\logs

Registri agente

-

C:\Program Files\DigiCert\ADM  Agent\log

Registri WIN-ACME

Microsoft IIS

C:\Program Files\DigiCert\ADM Agent\packages\win-acme.vX.X.XX.XXX\logs

C:\Program Files\DigiCert\ADM Agent\packages\win-acme.vX.X.XX.XXX\output

C:\Program Files\DigiCert\ADM Agent\packages\win-acme.vX.X.XX.XXX\error

Registri client ACME

Apache

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleApache.log

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\outputApache.log

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\errorApache.log

Registri client ACME

IBM

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleIBMHttpd.log

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\ibmscript.log

Registri client ACME

Ngnix

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleNgnix.log

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\outputNgnix.log

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\errorNgnix.log

Registri client ACME

Tomcat

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleTomcat

C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\tomcatscript

Registri Certbot

-

C:\Certbot\log

Su Linux

I registri vengono conservati nella posizione in cui il sensore o l’agente vengono impostati nella macchina.

Nota

  • Per Apache e Ngnix, fai riferimento al file di registro agente per i dettagli.

  • Per qualsiasi applicazione, oltre ai file di registro specifici dell’applicazione, fai riferimento al file di registro let’s encrypt per ulteriori dettagli.

Tipo di registro

Applicazione

Sede

Registri sensore

-

{$Install_Path$}/logs

Registri agente

-

{$Install_Path$}/adm_agent_X.X.X_linux64/log

Registri client ACME

Apache

-

IBM

{$Install_Path$}/packages/acmeclient/automationscripts/linuxIBMHttp.log

Ngnix

-

Registri client ACME

Tomcat

{$Install_Path$}/packages/acmeclient/automationscripts/linuxTomcat.log

Registri Let’s Encrypt

-

/var/log/letsencrypt