Recriar a configuração do Apache com o Plesk corrigiu o caminho para o certificado:
/usr/local/psa/admin/sbin/httpdmng --reconfigure-all
Eu instalei a Vamos criptografar a extensão no Plesk, que automaticamente renova os certificados servidos para o Apache. Mas hoje recebi o seguinte email que me lembra de renovar o meu certificado:
From: Let's Encrypt Expiry Bot Date: 2017-06-27 0:13 GMT+02:00 Subject: Let's Encrypt certificate expiration notice for domain "***.ch" To: info@***.ch
Hello,
Your certificate (or certificates) for the names listed below will expire in 19 days (on 16 Jul 17 18:40 +0000). Please make sure to renew your certificate before then, or visitors to your website will encounter errors.
[...}
Quando tento renovar o certificado nas configurações de extensão, recebo a seguinte mensagem de erro:
Error: Let's Encrypt SSL certificate installation failed: Challenge marked as invalid.
Details: Fetching http://***.be/.well-known/acme-challenge/***: Error getting validation data
Foi quando o servidor parou de funcionar e a inicialização não funcionou:
# service apache2 start
* Starting web server apache2
Syntax error on line 54 of /etc/apache2/plesk.conf.d/vhosts/****.ch.conf:
SSLCertificateFile: file '/opt/psa/var/certificates/cert-***' does not exist or is empty
Action 'start' failed.
The Apache error log may have more information.
O arquivo de certificado configurado está ausente, o que aconteceu e como posso corrigir isso?