【已解决】ssl证书无法续期

ssl证书无法续签，在网站的ssl管理里面点“续签”显示“

|-共需要续签 1 张证书
|-正在续签第 1 张，域名: ['ba7jcm.live', '*.ba7jcm.live']..
|-正在创建订单..
|-正在获取验证信息..
|-验证类型：dns-01

”之后就没下文了，弹窗就自己消失了，也没提示说成功还是失败，证书的有效期也没变化，计划任务里面的续期证书也执行失败，日志显示“

Traceback (most recent call last):
  File "/www/server/panel/class/acme_v2.py", line 1469, in renew_cert
    write_log('|-本次跳过域名:{}，因第上次续签失败，还需要等待{}小时后再重试'.format(self._config['orders'][index]['domains'],int(timeout / 60 / 60)))
KeyError: None

----------------------------------------------------------------------------
★[2021-10-01 12:28:01] Successful
----------------------------------------------------------------------------”

对了，之前这个帖子问题还没解决，我回帖了也一直没有人理我
https://www.bt.cn/bbs/thread-74197-1-1.html

你好，如果中途添加或删除过域名可能需要重新删掉证书后再申请，否则无法续签

把这个目录下面的对应的网站目录删掉
/www/server/panel/vhost/ssl
续签有问题，执行这条命令看是否可行
/www/server/panel/pyenv/bin/python /www/server/panel/class/acme_v2.py --renew=1
还不行的话就删掉计划任务，重新申请一个证书，下次就会续签了

堡塔安全赤井秀一 发表于 2021-10-1 14:50
你好，如果中途添加或删除过域名可能需要重新删掉证书后再申请，否则无法续签

把这个目录下面的对应的网站 ...

我证书还剩14天到期，按照你给的命令执行脚本却显示“没有30天内到期的证书”

堡塔安全赤井秀一 发表于 2021-10-1 14:50
你好，如果中途添加或删除过域名可能需要重新删掉证书后再申请，否则无法续签

把这个目录下面的对应的网站 ...

除了刚申请的那个证书，一堆剩下不到半个月的

堡塔安全赤井秀一 发表于 2021-10-1 14:50
你好，如果中途添加或删除过域名可能需要重新删掉证书后再申请，否则无法续签

把这个目录下面的对应的网站 ...

在申请证书的那台服务器上执行这条命令报错“Traceback (most recent call last):
  File "/www/server/panel/class/acme_v2.py", line 1469, in renew_cert
    write_log('|-本次跳过域名:{}，因第上次续签失败，还需要等待{}小时后再重试'.format(self._config['orders'][index]['domains'],int(timeout / 60 / 60)))
KeyError: None”

堡塔安全赤井秀一 发表于 2021-10-1 14:50
你好，如果中途添加或删除过域名可能需要重新删掉证书后再申请，否则无法续签

把这个目录下面的对应的网站 ...

执行报错

宝塔用户_xpdyqp 发表于 2021-10-1 14:55
除了刚申请的那个证书，一堆剩下不到半个月的

那些需要续签的，删掉重新申请吧

堡塔安全赤井秀一 发表于 2021-10-1 15:04
那些需要续签的，删掉重新申请吧

之前也存在这个问题，每次申请了都无法续签

宝塔用户_xpdyqp 发表于 2021-10-1 15:04
之前也存在这个问题，每次申请了都无法续签

续签是一起续签的，有域名变动就会有可能不成功

堡塔安全赤井秀一 发表于 2021-10-1 15:09
续签是一起续签的，有域名变动就会有可能不成功

问题我网站也没有添加别的域名，一直都是这个域名和它的通配符

宝塔用户_xpdyqp 发表于 2021-10-1 15:10
问题我网站也没有添加别的域名，一直都是这个域名和它的通配符

续签的条件是您当时申请证书的时候，是哪几个域名的证书，然后续签的时候也就依据当时申请证书的时候的域名进行续签，续签的时候不允许有失败的域名，如果有失败的域名，那么整个续签任务也会失败。您如果不想现在没有使用的域名续签，需要关闭SSL，重新申请当前的。

另外，如果您不确定哪个可能续签失败，请全部一个个申请，看看哪个有可能失败；
续签时，如果文件验证不通过则会失败，建议先换DNS验证试试

堡塔安全赤井秀一 发表于 2021-10-1 15:29
续签的条件是您当时申请证书的时候，是哪几个域名的证书，然后续签的时候也就依据当时申请证书的时候的域 ...

我一直都是用dns验证，填了根域名和通配符域名，用的阿里云dns，填了api的密钥之类的信息，没变过，但续期也没成功过，ssl证书都换了几次了

宝塔用户_xpdyqp 发表于 2021-10-1 15:40
我一直都是用dns验证，填了根域名和通配符域名，用的阿里云dns，填了api的密钥之类的信息，没变过，但续 ...

你好，麻烦加一下我的qq1021266737；我这边进入一下你的服务器看看具体的问题，很期待你的答复

我也经常遇到自动续签失败，即便用了dns验证。但是如果采用手动点击续签按钮，则可以正常的续签。