Rinnovo certificato SSL

[Salvo18]

Buongiorno,
mentre stavo controllando un paio di cose sul portal.3cx.com ho visto che mi segnalava un centralino come obsoleto, vado a vedere e mi risultava dal portale con la V16 Update 0 (Build 9).

Mi collego direttamente al centralino per verificare e vedo che in realtà monta la V18 Update 3 (Build 461), ma in basso vedo l'errore:

SSL Certificate renewal has been failed. Error: IpUpdater.FqdnGenerationException: Error creating FQDN: LetsEncrypt failed to validate domain. Please try again in 5 minutes. at PostInstall.CertificateGenerator.ProcessCertificatesDirectory(String directory, Boolean temporaryCertificateGenerated, Int32 regenerateNotSelfSignedCertificatesFrom, Int32 regenerateNotSelfSignedCertificatesTo, CloudServerStatus statuses, Int32 regenerateCertificateExiredInDays, String appBin, UInt16 sipPort, UInt16 tunnelPort, Nullable`1 httpPort, Nullable`1 httpsPort, Boolean isPassiveFailoverMode, Boolean enableDnsHelper) at PostInstall.CertificateGenerator.RenewCertificates(String appBin, String nginxConfigFolder, String configurationPath) A communication error occurred between the DNS Servers and LetsEncrypt. This rarely happens and is usually resolved on the second attempt. 3CX will try again.

Mentre cliccando su Pannello di Controllo > Versione mi restituisce il seguente errore:

Impossibile raggiungere il Server di Attivazione di 3CX. Controlla che il tuo server DNS primario sia in grado di risolvere activate.3cx.com

Confermo che riesco a risolvere activate.3cx.com.

Sapete dirmi come posso risolvere questo problema?

Grazie,
Saluti

 

[MarcelloL_3CX]

Ciao,
da quanto dici, pare che il centralino non sia in grado di effettuare una connessione https con l'ERP.
Hai un proxy? qualche filtro Deep Packet Inspection?

 

[Salvo18]

Ciao,
da quanto dici, pare che il centralino non sia in grado di effettuare una connessione https con l'ERP.
Hai un proxy? qualche filtro Deep Packet Inspection?

Ciao, no confermo che il centralino è completamente libero e non ha niente di mezzo.

Grazie

 

[MarcelloL_3CX]

verificalo, perchè l'errore che riporti significa che non sta ricevendo indietro nulla dall'ERP.
Mandami via MP il codice licenza del centralino, così posso verificare se e da quale IP raggiungi l'ERP

 

[Salvo18]

verificalo, perchè l'errore che riporti significa che non sta ricevendo indietro nulla dall'ERP.
Mandami via MP il codice licenza del centralino, così posso verificare se e da quale IP raggiungi l'ERP

Ciao, il firewall alla fine non bloccava nulla, ma verificando i DNS del centralino ho visto che come primario aveva l'IP del firewall e secondo Google, ho messo 8.8.8.8 e 8.8.4.4, riavviato e adesso la sezione "Versione" viene caricata correttamente.

Mi rimane però l'errore del rinnovo certificato SSL. C'è modo di forzarlo o lo fa automaticamente?

Grazie ancora,
Ciao!

 

[MarcelloL_3CX]

Ciao,
leggi quì ed esegui la procedura indicata:

https://www.3cx.it/community/threads/certificato-scaduto.93661/

 

[Salvo18]

Ciao,
leggi quì ed esegui la procedura indicata:

https://www.3cx.it/community/threads/certificato-scaduto.93661/

Fatto. Ricevuto la mail che è stato rinnovato per i prossimi 90gg.
Una domanda: quel valore impostato su 1 devo rimetterlo a zero adesso? O lascio 1?

Grazie intanto!!!

 

[MarcelloL_3CX]

no, lascia il parametro così