Offtopic Topic 75 - Wintereditie

Krm schreef:

Gefeliciteerd man!

Nick schreef:

Eerdere citaten tonen

Krm schreef:

Gefeliciteerd man!

Ben schreef:

Hmm, webserver 1 ligt er al een halve dag uit

Lennard schreef:

Eerdere citaten tonen

Ben schreef:

Hmm, webserver 1 ligt er al een halve dag uit

Dat kwam door een LetsEncrypt bug.

Apache bleek inderdaad niet meer te willen opstarten (e-mail, ftp, enz. werkte nog wel), met niets meer dan de melding "AH00016: Configuration Failed".
De configtest van Apache gaf echter aan dat de configuratie gewoon klopte, en verder wees ook niets in de richting van een oplossing.

Na alle Apache logfiles doorgebladerd te hebben, bleek dat er in de laatste minuten voordat Apache ermee stopte enkele requests van LetsEncrypt binnen waren gekomen. Na verder onderzoek konden we de gebruiker vinden waar die requests vandaan kwamen, zijn SSL certificaten intrekken en toen bleek alles weer goed te werken.

Het is een volstrekt gare bug; als ik zijn .cert en .key bestand terugzet naar de stand van vannacht (uit een backup) dan crasht de boel, als ik een nieuw SSL certificaat aanvraag werkt alles vlekkeloos... Een bug in LetsEncrypt dus.

Maar goed, de boel draait nu weer. We hebben er iig alles aan gedaan om het z.s.m. weer online te krijgen, maar dit was een enorme zoektocht.
Ik zal proberen sneller en duidelijker informatie bij de serverstatus weer te geven, dan weet iedereen in ieder geval wat er gaande is en dat we er druk mee bezig zijn.

Lennard schreef:

Eerdere citaten tonen

Ben schreef:

Hmm, webserver 1 ligt er al een halve dag uit

Dat kwam door een LetsEncrypt bug.

Apache bleek inderdaad niet meer te willen opstarten (e-mail, ftp, enz. werkte nog wel), met niets meer dan de melding "AH00016: Configuration Failed".
De configtest van Apache gaf echter aan dat de configuratie gewoon klopte, en verder wees ook niets in de richting van een oplossing.

Na alle Apache logfiles doorgebladerd te hebben, bleek dat er in de laatste minuten voordat Apache ermee stopte enkele requests van LetsEncrypt binnen waren gekomen. Na verder onderzoek konden we de gebruiker vinden waar die requests vandaan kwamen, zijn SSL certificaten intrekken en toen bleek alles weer goed te werken.

Het is een volstrekt gare bug; als ik zijn .cert en .key bestand terugzet naar de stand van vannacht (uit een backup) dan crasht de boel, als ik een nieuw SSL certificaat aanvraag werkt alles vlekkeloos... Een bug in LetsEncrypt dus.

Maar goed, de boel draait nu weer. We hebben er iig alles aan gedaan om het z.s.m. weer online te krijgen, maar dit was een enorme zoektocht.
Ik zal proberen sneller en duidelijker informatie bij de serverstatus weer te geven, dan weet iedereen in ieder geval wat er gaande is en dat we er druk mee bezig zijn.

Sevvlor schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Ben schreef:

Hmm, webserver 1 ligt er al een halve dag uit

Dat kwam door een LetsEncrypt bug.

Apache bleek inderdaad niet meer te willen opstarten (e-mail, ftp, enz. werkte nog wel), met niets meer dan de melding "AH00016: Configuration Failed".
De configtest van Apache gaf echter aan dat de configuratie gewoon klopte, en verder wees ook niets in de richting van een oplossing.

Na alle Apache logfiles doorgebladerd te hebben, bleek dat er in de laatste minuten voordat Apache ermee stopte enkele requests van LetsEncrypt binnen waren gekomen. Na verder onderzoek konden we de gebruiker vinden waar die requests vandaan kwamen, zijn SSL certificaten intrekken en toen bleek alles weer goed te werken.

Het is een volstrekt gare bug; als ik zijn .cert en .key bestand terugzet naar de stand van vannacht (uit een backup) dan crasht de boel, als ik een nieuw SSL certificaat aanvraag werkt alles vlekkeloos... Een bug in LetsEncrypt dus.

Maar goed, de boel draait nu weer. We hebben er iig alles aan gedaan om het z.s.m. weer online te krijgen, maar dit was een enorme zoektocht.
Ik zal proberen sneller en duidelijker informatie bij de serverstatus weer te geven, dan weet iedereen in ieder geval wat er gaande is en dat we er druk mee bezig zijn.

Klinkt een beetje als dit: https://bz.apache.org/bugzilla/show_bug.cgi?id=57360

"Het is een volstrekt gare bug; als ik zijn .cert en .key bestand terugzet naar de stand van vannacht (uit een backup) dan crasht de boel, als ik een nieuw SSL certificaat aanvraag werkt alles vlekkeloos... Een bug in LetsEncrypt dus."

Nee ik denk dat die certs/keys verrot zijn of verlopen zijn .

Lealex schreef:

Afbeelding tonen

Tendmex schreef:

Hallo Belgen. Ik ben dit weekend op jullie grond.

Stef schreef:

Eerdere citaten tonen

Tendmex schreef:

Hallo Belgen. Ik ben dit weekend op jullie grond.

Waar ga je heen? Ik ga zondag naar Sunrise

Stef schreef:

Ik heb een mega twijfelsessie http://www.gsmarena.com/compare.php3?idPhone1=8453&idPhone2=8647