Hoppa till innehåll
Dokumentation sslbrain sslbrain.com

När något inte fungerar

Kopiera länk till sidan “När något inte fungerar”

Hitta det ni ser på skärmen och följ åtgärden i motsvarande avsnitt.

Appliancen kan inte öppna sina nycklar

Kopiera länk till avsnittet “Appliancen kan inte öppna sina nycklar”

Det här ser ni: Cloud-inloggning är inte tillgänglig efter en omstart.

Orsak: Vault med de privata nycklarna kan inte öppnas eftersom anslutningen till sslbrain Cloud (EU) saknas.

Gör nu: Återställ Cloud-anslutningen. Om ni behöver komma in under tiden, välj Tappat åtkomst? Använd backup-ord, skriv de 12 orden och klicka på Logga in med backup-ord. Ni blir Admin Local, se Nödåtkomst.

Installationen är låst

Kopiera länk till avsnittet “Installationen är låst”

Det här ser ni: Installationen är låst.

Orsak: En annan maskin använder samma identitet eller appliancen har återställts från en backup.

Gör nu:

  1. Stäng av en eventuell klon av appliancen.
  2. Klicka på Använd nödnyckel istället.
  3. Skriv de 12 backup-orden med mellanslag i Nödnyckel och klicka på Lås upp.

Översikt öppnas med ett meddelande om att vault har låsts upp. Kontakta FairSSL om ni varken har klonat eller återställt. En annan maskin kan försöka ta över identiteten.

Installationen är pensionerad

Kopiera länk till avsnittet “Installationen är pensionerad”

Det här ser ni: Installationen är pensionerad.

Orsak: Licensen har flyttats till en annan appliance.

Gör nu: Använd den appliance som har licensen. Om ni behöver hämta data från den pensionerade, välj Använd nödnyckel istället, se Flytta licensen.

Appliancen väntar på bekräftelse

Kopiera länk till avsnittet “Appliancen väntar på bekräftelse”

Det här ser ni: Väntar på bekräftelse med ett begärans-ID.

Orsak: Någon har begärt att återställa anslutningen genom sslbrain Cloud.

Gör nu: Välj Tillbaka till låst läge, sedan Använd nödnyckel istället, och lås upp med de 12 backup-orden. Kontakta FairSSL om ni inte själva har skapat begäran.

Appliancen kan inte nå sslbrain Cloud

Kopiera länk till avsnittet “Appliancen kan inte nå sslbrain Cloud”

Det här ser ni: Molnanslutning visar Inte ansluten under Appliance › Licens och status › Status, eller uppdateringskontrollen når inte Cloud.

Orsak: DNS, brandvägg eller proxy kan blockera utgående HTTPS.

Gör nu: Välj 2 Test the connection to sslbrain Cloud i den virtuella appliancens konsol. NAME DOES NOT RESOLVE → rätta DNS via konsolmenyn. NO ANSWER → öppna utgående TCP 443 till cloud.sslbrain.com, acme.sslbrain.com och registry.sslbrain.com. För Docker kontrollerar ni samma åtkomst från värden.

Certifikat på servrarna fungerar tills de går ut. Lokalt lösenord och direkta SMTP- och webhook-meddelanden kan användas under tiden. Beställningar genom Cloud väntar på anslutningen.

En serviceagent rapporterar inte in

Kopiera länk till avsnittet “En serviceagent rapporterar inte in”

Det här ser ni: Serverns sida säger att serviceagenten inte har rapporterat in, eller Kräver åtgärd visar den som offline.

Orsak: Tjänsten kan ha stannat eller servern kan inte nå appliancens adress och port.

Gör nu: Öppna PowerShell som administratör på Windows-servern:

Terminal window
Get-Service sslbrainagent
Test-NetConnection -ComputerName <appliance-adress> -Port 443
  • Tjänsten har stannat → kör Restart-Service sslbrainagent. Om den stannar igen, läs serviceagentens logg.
  • TcpTestSucceeded är False → öppna utgående HTTPS till appliancen. Använd den valda externa HTTPS-porten om den inte är 443.
  • Adressen har ändrats → ändra anslutningsadressen. Utanför nätverket kan ni använda anslutning via sslbrain Cloud, E2E.
  • Servern kör Linux → följ Loggfiler på Linux.
  • Appliancen har återställts från en backup → serviceagenten får arbete när den har svarat på appliancens utmaning, se Återställning.

En server utan serviceagent kan inte nås

Kopiera länk till avsnittet “En server utan serviceagent kan inte nås”

Det här ser ni: Offline under Servrar › Alla servrar. Serverns sida visar orsaken.

Orsak: Servern svarar inte på SSH eller API, eller avvisar inloggningsuppgifterna.

Gör nu: Öppna servern och klicka på Testa anslutning. Svar från servern saknas → kontrollera åtkomst till dess SSH- eller HTTPS-port. Inloggningen avvisas → rätta inloggningen under Servrar › Åtkomstuppgifter, se Servrar utan serviceagent.

Domänvalideringen misslyckas

Kopiera länk till avsnittet “Domänvalideringen misslyckas”

Det här ser ni: Beställningen säger att CA:n inte hittar DNS-posten eller att DNS-åtkomst saknas.

Orsak: CA:n kan inte se DNS-beviset som ska visa att domänen är er. ACME är protokollet en CA använder för att utfärda certifikat automatiskt.

Gör nu: Följ felet som beställningen visar:

  • CNAME saknas → skapa den angivna AutoDNS (CNAME)-vidarebefordran i offentlig DNS. En post i intern DNS räcker inte.
  • DNS-API kan inte skapa posten → klicka på Testa åtkomst och rätta nyckelns behörigheter hos DNS-leverantören, se DNS-API.
  • Rate limit → vänta tills CA:n tar emot beställningar igen.
  • Cloud kan inte nås → återställ anslutningen.

Vid AutoDNS (CNAME) kan ni kontrollera den offentliga posten i PowerShell:

Terminal window
Resolve-DnsName -Server 1.1.1.1 -Type CNAME _acme-challenge.<domän>

Svaret ska vara det AutoDNS-namn som Utfärdande › Domäner visar.

Ett certifikat förnyas inte

Kopiera länk till avsnittet “Ett certifikat förnyas inte”

Det här ser ni: Certifikatet närmar sig utgångsdatumet, Förnyelse misslyckades har skickats eller certifikatkällan visar ett fel.

Orsak: Validering, anslutning, licens eller certifikatkällan kan stoppa utfärdandet. Manuell import förnyas inte automatiskt.

Gör nu: Öppna certifikatet under Certifikat › Certifikat och följ statusrutans åtgärd.

Installationen på servern misslyckas

Kopiera länk till avsnittet “Installationen på servern misslyckas”

Det här ser ni: En körning visar Fel eller ni får Distribution misslyckades.

Orsak: Körningens utdata visar om anslutningen, behörigheterna eller integrationen misslyckades.

Gör nu:

  1. Öppna Installationsplaner › Körningar och öppna den misslyckade körningen.
  2. Rätta orsaken i utdata. Se serviceagent offline eller servern kan inte nås om det är felet.
  3. Klicka på Försök igen. Det kräver minst Operator.

Om installationen uteblir vid förnyelse, kontrollera att installationsplanen är aktiv och att Installera vid förnyelse är aktiverat. Ett underhållsfönster kan skjuta upp installationen, se Körningar.

Inloggningen misslyckas

Kopiera länk till avsnittet “Inloggningen misslyckas”

Det här ser ni: Inloggningssidan avvisar försöket eller säger att sessionen har gått ut.

Orsak: Fel inloggningsmetod, saknad åtkomst eller en utgången session.

Gör nu:

  • E-post eller lösenord är fel → om Cloud-kontot använder GitHub, Google eller Microsoft, välj Logga in med sslbrain Cloud.
  • För många inloggningsförsök → vänta det antal sekunder meddelandet anger.
  • Cloud-autentisering är inte tillgänglig → kontrollera anslutningen.
  • You do not have access to this installation → ge kontot åtkomst via Team i sslbrain Cloud.
  • Licensen tillåter inte fler inloggningar → kontrollera licensens antal användare.
  • Sessionen har gått ut → logga in igen.

Om ingen kommer in, använd Tappat åtkomst? Använd backup-ord. Skapa sedan ett lokalt lösenord för nödåtkomst.

Uppdateringen misslyckas

Kopiera länk till avsnittet “Uppdateringen misslyckas”

Det här ser ni: Senaste uppdatering visar Avbruten, versionen ändrades inte eller Uppdateringslogg visar ett fel.

Orsak: Versionen kunde inte hämtas, kontrolleras eller startas. Appliancen fortsätter med den version den körde.

Gör nu: Läs orsaken i loggen:

  • Inte tillräckligt med utrymme → frigör utrymme.
  • Versionen kunde inte hämtas → kontrollera åtkomst till registry.sslbrain.com, se Cloud-anslutningen.
  • Signaturen kunde inte verifieras → avbryt och hämta ett supportpaket.
  • Versionen kunde inte starta eller svara korrekt → läs controllerns logg under 4 View logs och 2 The controller: updates, restarts, signature checks och hämta ett supportpaket.
  • En compose-override låser en version → ta bort den låsta image-versionen från override-filen på värden och uppdatera igen.

Om den erbjudna versionen inte är signerad, vänta på en signerad version under Uppdateringar.

Licensen har gått ut eller räcker inte

Kopiera länk till avsnittet “Licensen har gått ut eller räcker inte”

Det här ser ni: Licensen har gått ut, servrar märkta Inaktiverad eller avvisning när en installationsplan skapas.

Orsak: Licensen omfattar inte längre alla servrar eller installationsplaner. En utgången licens faller tillbaka till Free. Servrar utan licens får varken förnyade eller installerade certifikat.

Gör nu: Förnya eller uppgradera i sslbrain Cloud eller radera servrar ni inte använder. De äldsta servrarna omfattas först. Under konfigurationen kan ni frigöra en upptagen licens. Meddelandet om en Free-licens på IP-adressen betyder att en redan är registrerad; använd den tillhörande installationen.

Disken börjar bli full

Kopiera länk till avsnittet “Disken börjar bli full”

Det här ser ni: Lite diskutrymme vid 80 % eller Kritiskt lite diskutrymme vid 90 % under Kräver åtgärd.

Orsak: Backuper, versioner och loggfiler använder samma disk. Vid 90 % avvisas backuper och uppdateringar som skulle fylla den.

Gör nu:

  1. Hämta de backuper ni vill spara och radera övriga under Appliance › Underhåll › Backup.
  2. På den virtuella appliancen, välj 7 Free disk space i konsolen för att radera oanvända images.
  3. Om utrymmet fortfarande är för litet, utöka den virtuella disken enligt konsolanvisningarna. För Docker frigör ni utrymme på värden.

Ni behöver fortfarande hjälp

Kopiera länk till avsnittet “Ni behöver fortfarande hjälp”

Det här ser ni: Felet kvarstår efter åtgärden i avsnittet ovan.

Orsak: FairSSL behöver status och loggar för att undersöka felet.

Gör nu: Som administratör, öppna Support › Hjälp › Supportpaket och klicka på Skapa supportpaket. Skicka filen och tidpunkten för felet till info@fairssl.se. Paketet tar bort lösenord, tokens och privata nycklar men innehåller värdnamn och IP-adresser, se Support och diagnostik.