Bekende problemen met beheerde automatisering
Belangrijk
Op dit moment zijn we ons bewust van deze problemen met beheerde automatisering van CertCentral. Neem voor het melden van fouten contact op met de Ondersteuning.
Problemen met sensorautomatisering
Probleem | Tijdelijke oplossing |
|---|---|
Citrix HTTP-automatisering - Virtuele server kan niet worden gestart als er geen servicebindingen zijn gedefinieerd. | Voordat de automatisering wordt gestart, configureert u servicebindingen op de HTTP-site. |
BIG-IP F5 LTM-automatisering – “IP niet bereikbaar” fout wanneer automatiseringen worden gepland. | Zorg ervoor dat extensies (.crt en .key) worden opgenomen in bestandsnamen van certificaten en sleutels die naar de load balancer worden geüpload. |
Problemen met ACME-agentautomatisering
Probleem | Tijdelijke oplossing |
|---|---|
Automatiseringsaanvraag mislukt als er goedkeuring wordt vereist. | Schakel in uw CertCentral-account de automatische goedkeuring voor certificaataanvragen in. Zie Automatische goedkeuring van certificaataanvragen inschakelen. Het ACME-protocol ondersteunt alleen de workflow met automatische goedkeuring van certificaataanvragen. |
Automatiseringsaanvragen mislukken als ze internationale domeinnamen (IDN's) bevatten. | Geen |
Automatiseringsaanvragen mislukken nadat ik aangepaste velden in mijn aanvraagformulier heb gewijzigd, toegevoegd of verwijderd. | Bouw de ACME directory URL opnieuw op voor het automatiseringsprofiel. Zie Een onvolledig automatiseringsprofiel repareren. Als u aangepaste velden in een aanvraagformulier wijzigt, toevoegt of verwijdert nadat het automatiseringsprofiel is gemaakt, moet u de ACME directory URL opnieuw opbouwen in alle betrokken profielen. Opmerking: DigiCert adviseert om, indien mogelijk, alle benodigde aangepaste velden aan uw formulieren toe te voegen vóórdat u automatiseringsprofielen maakt. |
The website and CertCentral Automated IPs page display default HTTPS binding certificates in place of the specific IP/port HTTPS SNI binding certificates. | Configure the IP address of the default HTTPS binding for this port as All unassigned on your IIS server. Then sign into your CertCentral account, go to the Manage automation page, select the name of the agent, and then select Update configuration in the panel that opens on the right. |
Waar kan ik de logboekbestanden vinden?
Op Windows
Logboeken worden opgeslagen in de folder C:\Program Files\, waar de sensor of agent standaard wordt geïnstalleerd. Als u echter een andere installatielocatie kiest, worden de logboeken opgeslagen op de plaats waar de sensor of agent op de machine is geïnstalleerd.
Logboektype | Toepassing | Locatie |
|---|---|---|
Sensor-logboeken | - | C:\Program Files\DigiCert\DigiCert sensor\logs |
Agent-logboeken | - | C:\Program Files\DigiCert\ADM Agent\log |
WIN-ACME logs | Microsoft IIS | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\IISLogs |
ACME client-logboeken | Apache | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleApache.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\outputApache.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\errorApache.log |
ACME client-logboeken | IBM | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleIBMHttpd.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\ibmscript.log |
ACME client-logboeken | Ngnix | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleNgnix.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\outputNgnix.log C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\errorNgnix.log |
ACME-client-logboeken | Tomcat | C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\consoleTomcat C:\Program Files\DigiCert\ADM Agent\packages\acmeclient\tomcatscript |
Certbot-logboeken | - | C:\Certbot\log |
Op Linux
Logboeken worden opgeslagen op de plaats waar de sensor of agent op de machine is geïnstalleerd.
Opmerking
Voor Apache en Ngnix raadpleegt u het logboekbestand van de agent voor details.
Voor elke toepassing, raadpleegt u voor meer details naast de toepassingsspecifieke logboekbestanden ook "Laten we het logbestand versleutelen".
Logboektype | Toepassing | Locatie |
|---|---|---|
Sensor-logboeken | - | {$Install_Path$}/logs |
Agent-logboeken | - | {$Install_Path$}/adm_agent_X.X.X_linux64/log |
ACME-client-logboeken | Apache | - |
IBM | {$Install_Path$}/packages/acmeclient/automationscripts/linuxIBMHttp.log | |
Ngnix | - | |
ACME-client-logboeken | Tomcat | {$Install_Path$}/packages/acmeclient/automationscripts/linuxTomcat.log |
Laten we logboeken versleutelen | - | /var/log/letsencrypt |
Docker
Logs are stored at the location where the sensor is set up on the system.
Log type | Application | Location |
|---|---|---|
Sensor logs | - | {$Install_Path$}/sensor_home/logs |