Lets encrypt

Bei  mir war es wiederholt Country-blocking.

Was sagt denn das FW-log und das WAF-log während der Zertifikatserneuerung? 

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

There's also a newly discovered bug if you're using Webserver Protection.  Setting the 'Type' to "Encrypted (HTTPS)" instead of "Encrypted (HTTPS) & redirect" resolved a renewing issue for another member here in the Community.  After the renewal completes, you can set it back to redirect.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo,

das hat geholfen!

Ist der Bug bei Sophos bekannt?
Wir benutzen ca. 10 Let's encrypt Zertifikate, das ist schon nervig alle im Blick zu haben und jedesmal manuell zu erneuern,

VG und Danke  Gunnar

Hi GunnarNeise 

Apologies for the inconvenience. It has been identified as a bug by our team and they're working on it.

The original post where it was first reported: https://community.sophos.com/products/unified-threat-management/f/web-server-security/115242/9-605-1-let-s-encrypt-renewals-fail and bug id is NUTM-11685 (also mentioned in that post).

Hi Jaydeep

Any ETA when the Bug is fixed? I had the same problem, changed all WAF Servers to HTTPS only and everything worked.

Michael

allo zusammen, 

habe das selbe Problem quasi von heute auf morgen. 

hab aktuell alle RWS (RealWebServer) / VWS (VirtualWebServer) und Zertifikate (CER) gelöscht. 

versucht das ganze neu Aufzubauen. 

Aktuell der Versuch für 2 WebServer Zertifikate zu erhalten - scheitert. 

Firmware = 9.702-1 / Pattern 182622

RWS - Type Encrypted HTTPS (no Excrypted HTTPS & redirect)

Country Blocking = not active

Vielleicht hat jemand schon eine Lösung. 

LG Mike