This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SG230 mit UTM 9.711-5 Let´s Encrypt Aktivierung nicht mehr möglich.

mucsav1977 over 2 years ago

Hallo Leute,

ich habe vor 2 Wochen bei meiner UTM OS 9.7xxx noch Let´s Encrypt aktivieren können.

Jetzt wegen mancher Probleme das ich nicht Online gekommen bin mehr musste ich mein SG230 mit der UTM OS Neuinstallieren.

Aktuell habe ich die Version 9.711-5 drauf und bekomme nicht Let´s Encrypt aktiviert.

Ich habe alle Let´s Encrypt Zertifikate in der Sophos bei: Zertifikatverwaltung -> CA als dateiname.pem hochgeladen.

Resultat geht nicht. Ich habe hier im Forum alle möglichen Posts gefunden und die genannten Zertifikate hochgeladen und abgelaufene gelöscht geht nix.

Im Anhang ist ein Foto vom Aktuellen stand, aber geht trotzdem nix.

Wenn jemand mir sagen könnte was ich machen muss damit ich wieder Let´s Encrypt aktiviere kann wäre echt super.

Bei mir ist relativ alles aus. Das wichtige ist ich komme Online. Die Geräte kommen Online. Die IP der Sophos ist: 10.0.0.254/24

This thread was automatically locked due to age.

Top Replies

Vivek Jagad over 2 years ago in reply to mucsav1977 +1 verified

In diesem Fall können Sie sich auf die folgenden KBAs beziehen: > https://support.sophos.com/support/s/article/KB-000038399?language=en_US > https://community.sophos.com/utm-firewall/f/network-protection…

Parents

0 dirkkotte over 2 years ago

Das ist die gleiche Fehlerbild wie beim Zertifikate-verlängern.

Lösche mal die 3 LE-CA-Zertifikate.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 dirkkotte over 2 years ago

Das ist die gleiche Fehlerbild wie beim Zertifikate-verlängern.

Lösche mal die 3 LE-CA-Zertifikate.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 mucsav1977 over 2 years ago in reply to dirkkotte

Ich habe den fehler gefunden.

Es war bei mir eingestellt das direkt auf HTTPS umgeleitet werden sollte.

Deswegen ging es direkt wo ich das eingestellt habe.

Jetzt will ich eine Regel erstellen das die IP von Lets´s Encrypt auf Port 80(HTTP) zugreifen kann.

Wenn jemand die IP von Let´s Encrypt hat wäre ich sehr dank bar
Cancel
Vote Up 0 Vote Down

Cancel
+1 Vivek Jagad over 2 years ago in reply to mucsav1977

In diesem Fall können Sie sich auf die folgenden KBAs beziehen:

> https://support.sophos.com/support/s/article/KB-000038399?language=en_US

> https://community.sophos.com/utm-firewall/f/network-protection-firewall-nat-qos-ips/122952/let-s-encrypt---default-drop-when-nat-to-internal

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Technical Support, Global Customer Experience

Log a Support Case | Sophos Service Guide
Best Practices – Support Case | Security Advisories
Compare Sophos next-gen Firewall | Fortune Favors the prepared
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up +1 Vote Down

Cancel
0 mucsav1977 over 2 years ago in reply to Vivek Jagad

Danke für den Tipp.

Zusätzlich muss man dafür noch den Port 80 für Let´s Encrypt freigeben.

Weil Let´s Encrypt nutzt immer port 80 für Zertifikats anfragen.

Und dann ging alles ruckzuck
Cancel
Vote Up +1 Vote Down

Cancel
0 Vivek Jagad over 2 years ago in reply to mucsav1977

Gern geschehen, Prost mucsav1977

Thanks & Regards,
_______________________________________________________________

Vivek Jagad | Team Lead, Technical Support, Global Customer Experience

Log a Support Case | Sophos Service Guide
Best Practices – Support Case | Security Advisories
Compare Sophos next-gen Firewall | Fortune Favors the prepared
Sophos Community | Product Documentation | Sophos Techvids | SMS
If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel