No se consigue emitir el certificado de Let's Encrypt: causas y soluciones

Si no consigue solicitar un certificado gratuito, casi siempre se debe al DNS: Let's Encrypt no puede acceder a su servidor a través de su nombre de dominio. A continuación encontrará los mensajes que puede encontrarse y cómo solucionarlos.

¿Dónde puede ver qué ha fallado?

• Al final de Certificaten beheren, en MISLUKTE HTTP CONTROLES: los nombres para los que la comprobación no ha funcionado.
• En Geschiedenis van de toewijzingen: cada solicitud con su Estado, el momento en que se Iniciado, los nombres DNS y el Challenge type (el método de comprobación).

Los mensajes y qué hacer

El sistema ACME está desactivado

La solicitud automática está desactivada para este dominio. Actívela en Configuración ACME (consulte Solicitar un certificado gratuito de Let's Encrypt, paso 3).

Comprobaciones HTTP fallidas

DirectAdmin lo explica así: Los nombres DNS mencionados aquí no pueden obtener certificados automáticos porque una solicitud HTTP para estos nombres no llega a este servidor. Esto puede ocurrir si no hay registros DNS para estos nombres o si los registros DNS apuntan a otro servidor.

Qué hacer:

• ¿El dominio todavía apunta a su antiguo proveedor? Esta es la causa más habitual, por ejemplo justo después de una migración. Ajuste el DNS o los servidores de nombres y espere hasta que esté visible en todas partes (consulte ¿Cuándo funciona un cambio? Tiempo de espera y TTL). Después vuelva a solicitar el certificado.
• ¿Es correcto el registro AAAA? Let's Encrypt también comprueba mediante IPv6. Si el registro A apunta a nosotros pero el registro AAAA todavía apunta a otro servidor, la comprobación fallará. Ajuste el registro AAAA o elimínelo (consulte Añadir o modificar un registro A o AAAA).
• ¿Utiliza el proxy de Cloudflare (la nube naranja)? Desactívelo temporalmente hasta que tenga el certificado (consulte DNS en Mi WebOké y en servidores de nombres externos como Cloudflare).
• ¿Solo aparecen en la lista mail, ftp, pop o smtp, y no utiliza esos nombres porque su correo está en otro sitio? En ese caso no hay problema: su sitio web obtendrá el certificado de todos modos.
• ¿Su sitio web bloquea la comprobación? Let's Encrypt obtiene un archivo de la carpeta /.well-known/acme-challenge/ de su sitio. Una regla propia en .htaccess, un plugin de seguridad o una carpeta con contraseña pueden impedirlo. Elimine temporalmente esa regla o haga una excepción para .well-known.

Comprobación CAA fallida

Con un registro CAA en su DNS determina qué entidades pueden emitir certificados para su dominio. Si existe un registro CAA sin letsencrypt.org, Let's Encrypt rechazará la solicitud. Añada letsencrypt.org al registro CAA o elimine el registro (consulte Abrir la Administración de DNS y leer los registros).

Se ha alcanzado el límite de tarifa de ACME

Let's Encrypt solo emite un número limitado de certificados por dominio a la semana y bloquea temporalmente tras muchos intentos fallidos. Espere entre una hora y un día y vuelva a intentarlo después. No siga haciendo clic repetidamente: resuelva primero la causa.

El comodín (wildcard) no funciona

Un certificado comodín solo es posible si el DNS está gestionado por WebOké. Si su DNS está en otro sitio, desactive en Configuración ACME la opción Geef de voorkeur aan wildcard certificaten (consulte Certificado para www, subdominios y wildcard).

Hay configurado otro proveedor

Compruebe en Configuración ACME, en ACME aanbieder, que esté seleccionado Let's Encrypt: Standaard (Let's Encrypt), o Andere con Let's Encrypt debajo. Otro proveedor puede requerir condiciones propias o una cuenta propia.

Obtengo un certificado a nombre del servidor

¿Ve en su dominio o subdominio un certificado por ejemplo para linux2023.webawere.nl, con una advertencia de que el nombre no coincide? Eso significa que ese nombre todavía no tiene un certificado propio y el servidor muestra su propio certificado. Resuelva la causa indicada arriba y vuelva a solicitar el certificado.

Mi sitio está fuera de línea desde que hice algo con SSL

• ¿Ha activado HSTS mientras el certificado todavía no funcionaba? Desactive HSTS y solicite el certificado (consulte Enviar siempre a los visitantes a https).
• ¿Ha subido un certificado propio que no coincide con el nombre o que ha caducado? Elimínelo en la lista de certificados, para que DirectAdmin pueda volver a solicitar un certificado gratuito.
• ¿Ve en https otra página o una página vacía, con el texto de que debe colocar un index.html en private_html? En ese caso, private_html es una carpeta independiente en su dominio. Solicítenos mediante un ticket que hagamos que private_html apunte a public_html (consulte Configuración de un dominio: SSL, PHP, www y private_html).

¿No consigue resolverlo?

Pida al asistente de IA en Mi WebOké que compruebe su certificado, o cree un ticket. Indique su nombre de dominio y lo que ve en Mislukte HTTP controles o en el Historial.