När något inte fungerar

Varje avsnitt börjar med det som appliancen visar. Vissa meddelanden visar appliancen bara på danska, och då står de på danska här. Löser avsnittet inte problemet skickar ni ett supportpaket till FairSSL.

Appliancen kan inte öppna sina nycklar

Det här ser ni: Efter en omstart ger inloggning med sslbrain Cloud “Molnautentisering är inte tillgänglig. Försök igen eller använd nödåtkomst.”

Orsak: Vaulten med certifikatens privata nycklar öppnas med en nyckel från sslbrain Cloud, och appliancen kan inte nå sslbrain Cloud. Molnanslutning under Appliance och licens › Översikt visar det.

Så löser ni det: Få tillbaka anslutningen, se sslbrain Cloud kan inte nås. Vaulten öppnas sedan automatiskt.

Behöver ni komma in innan dess klickar ni på Tappat åtkomst? Använd backup-ord på inloggningssidan. Skriv de 12 backup-orden i Backup-ord och klicka på Logga in med backup-ord. Ni är nu inloggade som Admin Local, se Säkerhet. Fel ord ger “Invalid backup key.”

Installationen är låst

Det här ser ni: Varje sida visar Installationen är låst med knapparna Försök återansluta och Använd nödnyckel istället.

Orsak: sslbrain Cloud har sett en annan maskin anmäla sig som samma installation, oftast en kopia av den virtuella maskinen. Eller så har appliancen återställts från en backup. Vaulten är låst.

Så löser ni det:

Körs en kopia av appliancen, t.ex. en klon i hypervisorn, stänger ni av den.
Klicka på Använd nödnyckel istället.
Skriv de 12 backup-orden i Nödnyckel med mellanslag emellan och klicka på Lås upp.

Appliancen visar Översikt med “Vault oplåst.” Fel ord ger ett meddelande på danska om att nödnyckeln är ogiltig.

Installationen är pensionerad

Det här ser ni: Installationen är pensionerad och “sslbrain Cloud betjänar inte längre den här appliancen. …”

Orsak: Licensen har flyttats till en annan appliance.

Så löser ni det: Använd den appliance som har licensen nu. Behöver ni data från den här öppnar ni den med Använd nödnyckel istället. Se Flytta eller återställ appliancen.

Appliancen väntar på bekräftelse

Det här ser ni: Sidan Väntar på bekräftelse med Begärans-ID, Upphör och Senast kontrollerad.

Orsak: Någon har klickat på Försök återansluta på sidan Installationen är låst. Appliancen väntar på ett beslut i sslbrain Cloud. Begäran upphör efter 7 dagar.

Så löser ni det: Klicka på Tillbaka till låst läge och sedan på Använd nödnyckel istället. Lås upp med de 12 backup-orden. Har ni inte själva bett om att återansluta kontaktar ni FairSSL på info@fairssl.dk.

sslbrain Cloud kan inte nås

Det här ser ni:

Molnanslutning står på Inte ansluten under Appliance och licens › Översikt.
Inloggningssidan: “Molnautentisering är inte tillgänglig. Försök igen eller använd nödåtkomst.”
Uppdateringar: “Uppdateringskontrollen nådde inte sslbrain Cloud. Kontrollera molnanslutningen.”
Åtgärder på Översikt, efter 48 timmar: Kan ikke kontrollere for opdateringer.

Orsak: En brandvägg, en proxy eller DNS stoppar utgående HTTPS (443) till cloud.sslbrain.com, acme.sslbrain.com och registry.sslbrain.com.

Så löser ni det: Välj 2 Test the connection to sslbrain Cloud i konsolmenyn.

NAME DOES NOT RESOLVE: rätta DNS-servrarna under 3 Configure the network, se Konsolmeny.
NO ANSWER: oftast en brandvägg. Öppna utgående 443 till de tre namnen.

Körs appliancen i Docker testar ni från värden:

curl -sS -o /dev/null -w '%{http_code}\n' https://cloud.sslbrain.com/api/v1/health

Under tiden fungerar certifikaten på servrarna tills de går ut. Inloggning med lokalt lösenord fungerar, och det gör även inloggning för en Cloud-användare som har loggat in med lösenord tidigare, se Användare och inloggning. Larm via E-mail (SMTP) och Webhook fungerar, se Håll koll på certifikaten. Certifikat som beställs via sslbrain Cloud väntar tills anslutningen är tillbaka.

En serviceagent hör inte av sig

Det här ser ni: “Agenten på … är offline” under Övervakning › Larm, eller “Agenten har inte hört av sig på över ett dygn.” på serverns sida. Efter 48 timmar även “Sidste check-in for … timer siden” under Åtgärder och larmregeln Agent inaktiv.

Orsak: Tjänsten är stoppad, servern kan inte nå appliancens adress och port, eller appliancen har fått en annan adress.

Så löser ni det på en Linux-server: se status och logg under Loggfiler och starta om med sudo systemctl restart sslbrain-agent.service.

På en Windows-server, i PowerShell som administratör:

Get-Service sslbrainagent
Test-NetConnection -ComputerName <appliance-adress> -Port 443
Get-Content "C:\ProgramData\sslbrain\logs\agent-$(Get-Date -Format yyyy-MM-dd).log" -Tail 50
Restart-Service sslbrainagent

Tjänsten är stoppad: starta den med Restart-Service sslbrainagent. Stoppar den igen läser ni loggen, se Windows-servrar.
TcpTestSucceeded är False: öppna utgående HTTPS från servern till appliancen. Har ni valt en annan Ekstern HTTPS-port än 443 under Nätverk och DNS › Nätverk testar ni den.
Servern står utanför ert nätverk: låt agenten ansluta via sslbrain Cloud, se Servrar utanför ert nätverk.
Appliancen har fått en annan adress eller port: ge agenterna den nuvarande adressen, se Så når agenten appliancen.
Serverns sida skriver “Appliancen har återställts från en säkerhetskopia. …”: agenten får arbete igen när den har svarat på appliancens utmaning, se Spara en backup och återställ från den.

En server utan agent kan inte nås

Det här ser ni: Status Ej nåbar eller Autentisering misslyckades under Servrar, ”… svarar inte” under Övervakning › Larm, eller larmregeln Anslutning förlorad efter 2 timmar.

Orsak: Appliancen ansluter själv till enheten över SSH eller enhetens API. Ej nåbar: enheten svarar inte på porten. Autentisering misslyckades: enheten nekar inloggningsuppgifterna.

Så löser ni det: Öppna servern under Servrar och klicka på Testa anslutning.

Ej nåbar: kontrollera att enheten är igång och att appliancen kan nå den på port 22 för SSH eller enhetens HTTPS-port för API.
Autentisering misslyckades: rätta inloggningsuppgifterna under Åtkomstuppgifter, se Enheter utan agent.

Domänvalideringen misslyckas

Orsak: CA:n slår upp en TXT-post under _acme-challenge.<namn> i offentlig DNS. sslbrain skapar den via CNAME-vidarebefordran till ert Auto-DNS-namn eller med en DNS-API-credential. Finns ingetdera för namnet beställs inte certifikatet.

Det här ser ni och så löser ni det:

“CA:n kunde inte hitta DCV-posten i DNS. …”: kontrollera CNAME-vidarebefordran i offentlig DNS, se nedan.
”… saknar DNS-åtkomst till zonen. Skapa en CNAME från … till …”: skapa den CNAME som meddelandet nämner, se CNAME-vidarebefordran.
”… ingen DNS API-credential täcker namnet. …”: skapa en CNAME-vidarebefordran eller en DNS-API-credential för zonen, se DNS-API.
“DNS API-credentialen kunde inte skapa DCV-posten för …”: klicka på Testa åtkomst vid credentialen. Rätta nyckeln eller behörigheterna hos DNS-leverantören.
“CA:n tar inte emot fler beställningar för namnen just nu (rate limit). …”: vänta och försök igen.
“Appliancen är inte ansluten till sslbrain Cloud. …”: se sslbrain Cloud kan inte nås.

Kontrollera CNAME-vidarebefordran mot en offentlig DNS-server:

dig @1.1.1.1 +short CNAME _acme-challenge.<domän>

Resolve-DnsName -Server 1.1.1.1 -Type CNAME _acme-challenge.<domän>

Svaret ska vara Auto-DNS-namnet under Domänvalidering › CNAME-vidarebefordran (Auto-DNS). En post som bara finns i er interna DNS ser CA:n inte.

Ett certifikat förnyas inte

Det här ser ni: “Går ut om … dagar” under Åtgärder, larmregeln Förnyelse misslyckades, eller källan står på Fel under Källor. sslbrain förnyar senast när det är 7 dagar kvar, se Första certifikatet på servern.

Orsak och lösning:

Domänvalideringen misslyckas: se Domänvalideringen misslyckas.
Appliancen kan inte nå sslbrain Cloud: se sslbrain Cloud kan inte nås.
Körningen står som “Sprunget over: mangler licens…”: licensen täcker inte servrarna, se Licensen har gått ut eller räcker inte.
Källan står som “I kö, väntas kl. …”: kontot har använt sina beställningar för dygnet hos sslbrains CA-konton. Beställningen skickas automatiskt vid den tid som visas, och appliancen hämtar certifikatet så snart det är utfärdat. Ni behöver inte göra något. Står det “I kö, utfärdandet är pausat för kontot”, kontakta FairSSL support.
Certifikatet har ingen installationsplan: skapa en, se Första certifikatet på servern. Certifikat som ni själva har laddat upp förnyas inte av sslbrain.
Certifikatet har förnyats men inte installerats: se Installationen på servern misslyckas.

Installationen på servern misslyckas

Det här ser ni: “Misslyckad installation: …” under Åtgärder, “Deploy misslyckades på …” under Övervakning › Larm, eller larmregeln Distribution misslyckades.

Orsak: Körningens utdata säger varför. Ofta hör agenten inte av sig, servern kan inte nås, eller kontot på servern saknar behörighet.

Så löser ni det:

Öppna Certifikatinstallation › Körningar, välj Misslyckas nu och öppna körningen.
Åtgärda orsaken. Hör agenten inte av sig, se En serviceagent hör inte av sig. Kan servern inte nås, se En server utan agent kan inte nås.
Klicka på Kör igen. Det kräver rollen Operator eller högre.

Installeras ett förnyat certifikat inte automatiskt kontrollerar ni att installationsplanen är aktiv och att Auto-deploy vid certifikatförnyelse är påslaget. Har installationsplanen ett underhållsfönster installeras certifikatet först inom fönstret. Se Första certifikatet på servern.

“E-mail eller adgangskode er forkert.”: fel e-post eller lösenord. Ett Cloud-konto som har skapats med GitHub, Google eller Microsoft har inget Cloud-lösenord. Använd Logga in med sslbrain Cloud.
Ett meddelande på danska om för många inloggningsförsök: mer än 30 felaktiga försök. Vänta det antal sekunder som meddelandet anger.
“Molnautentisering misslyckades. Försök igen.”: försök igen.
“Molnautentisering är inte tillgänglig. …”: se sslbrain Cloud kan inte nås.
“You do not have access to this installation.”: Cloud-kontot är varken ägare, administratör eller medlem i den här appliancen. Ge personen åtkomst under Team i sslbrain Cloud, se sslbrain Cloud.
“Licensen på den här appliancen tillåter inte fler inloggningar. …”: alla licensens inloggningar är använda, se Användare och inloggning.
“Din session har gått ut. Logga in igen.”: en session varar i 120 minuter. Logga in igen.

Kommer ingen in klickar ni på Tappat åtkomst? Använd backup-ord på inloggningssidan och använder de 12 backup-orden. Ge sedan en användare ett lokalt lösenord, så att det finns en väg in utan sslbrain Cloud, se Användare och inloggning.

Uppdateringen misslyckas

Det här ser ni: Uppdateringslogg under Underhåll och support › Uppdateringar visar “Misslyckades: …” eller “Återställd: …”. Appliancen fortsätter att köra den version den hade.

Orsak i loggen och så löser ni det:

“det fanns inte tillräckligt med ledigt diskutrymme …”: uppdateringen kräver utrymme för den nya versionen (minst 4 GB) plus 2 GB, se Disken börjar bli full.
“den nya versionen kunde inte hämtas”: appliancen kan inte nå registry.sslbrain.com, se sslbrain Cloud kan inte nås.
“signaturen kunde inte verifieras”: försök inte igen. Skicka ett supportpaket till FairSSL.
“den nya versionen kunde inte starta” eller “den nya versionen svarade inte korrekt efter start”: läs controllerns logg i konsolmenyn under 4 View logs och sedan 2 The controller: updates, restarts, signature checks. Skicka ett supportpaket till FairSSL.
“en docker-compose override på värden låser en annan image”: ta bort image-raden från override-filen på värden och uppdatera igen.

Står det “Versionen är inte signerad ännu och kan inte installeras.” väntar ni och klickar på Kontrollera nu senare. Se Håll sslbrain uppdaterat.

Licensen har gått ut eller räcker inte

Det här ser ni: En punkt på danska under Åtgärder om att licensen snart går ut eller har gått ut, servrar märkta Inaktiverad under Servrar, eller en ny installationsplan som nekas med “Licensen omfattar inga fler installationsplaner. …”

Orsak: En utgången licens faller tillbaka till Free, som täcker 5 servrar och 10 installationsplaner. Licensen täcker de äldsta servrarna. På resten varken förnyas eller installeras certifikaten.

Så löser ni det: Förnya eller uppgradera licensen under Licenser och units i sslbrain Cloud, se sslbrain Cloud. Eller radera servrar som ni inte längre använder, så får de som står näst i tur licens.

Under den första konfigurationen:

“Kontot har ingen ledig licens just nu.”: köp en licens, eller frigör den som en annan appliance har, se Flytta eller återställ appliancen.
“Det finns redan en gratis licens registrerad på denna IP-adress.”: det kan bara finnas en Free-licens per IP-adress.

Disken börjar bli full

Det här ser ni: Lav plads på disken under Åtgärder vid 80 %, och Kritisk lav plads på disken vid 90 %. Vid 90 % nekas backuper och uppdateringar som skulle fylla disken. Förnyelse av certifikat fortsätter.

Orsak: Backuper, appliancens versioner och loggfiler ligger på samma disk.

Så löser ni det:

Hämta de backuper ni vill spara och radera gamla backuper under System › Backup, se Spara en backup och återställ från den.
Välj 7 Free disk space i konsolmenyn. Det raderar oanvända images, även den version av appliancen som kördes före den nuvarande.
Räcker det inte stänger ni av den virtuella maskinen, gör den virtuella disken större i hypervisorn och startar maskinen. Välj sedan 9 Danger zone och 5 Claim new space from the virtual disk. Se Konsolmeny.

Körs appliancen i Docker frigör ni utrymme på värden.

Skicka ett supportpaket till FairSSL

Under Underhåll och support › Support, i kortet Supportpaket, som bara administratörer ser:

Skicka till sslbrain Cloud skickar paketet till FairSSL när ni har bekräftat. Det kräver anslutning till sslbrain Cloud.
Hämta supportpaket hämtar filen sslbrain-debug-<datum>-<tid>.json. Skicka den till info@fairssl.dk.

Lösenord, tokens, API-nycklar och privata nycklar tas bort ur paketet. Hostnames och IP-adresser finns kvar. Vad paketet innehåller: Support och diagnostik.

När något inte fungerar

Appliancen kan inte öppna sina nycklar

Installationen är låst

Installationen är pensionerad

Appliancen väntar på bekräftelse

sslbrain Cloud kan inte nås

En serviceagent hör inte av sig

En server utan agent kan inte nås

Domänvalideringen misslyckas

Ett certifikat förnyas inte

Installationen på servern misslyckas

Inloggningen misslyckas

Uppdateringen misslyckas

Licensen har gått ut eller räcker inte

Disken börjar bli full

Skicka ett supportpaket till FairSSL