Zum Inhalt

Automatisch erneuern · 7.7

Wiederholung und Fehler-Alert

Eine fehlgeschlagene Erneuerung wird bis zur Grenze der Erneuerungsversuche wiederholt (Einstellungen, Tab General, Max. renewal attempts, Standard 3, von 1 bis 10). Wiederholungen zwischen den Zyklen erfolgen im Abstand von 15 Minuten. Würde das Zertifikat vor dem nächsten Zyklus ablaufen, erfolgt ein Versuch 5 Minuten vor dem Ablauf. Nach Erreichen der Grenze versucht es der Backstop des Zyklus einmal pro Zyklus weiter, bis eine Erneuerung gelingt. Hat ein aktives Ziel ein Zertifikat, das vor dem nächsten Zyklus abläuft, erfolgt ein sofortiger Versuch, siehe Kapitel Wann Erneuerung und Deployment gemeinsam laufen.

Fehler-Alert, für jede Erneuerung, pro Zertifikat:

  • Der erste Fehlschlag sendet sofort einen Alert.
  • Wiederholungen senden keinen Alert.
  • Sind die Versuche ausgeschöpft, wird ein Alert gesendet.
  • Danach sendet der Backstop des Zyklus höchstens einen Alert pro Tag.
  • Eine erfolgreiche Erneuerung setzt das zurück. Der nächste Fehlschlag meldet wieder als erster Fehlschlag. Der Zustand bleibt über einen Neustart erhalten, sodass ein Neustart denselben Alert nicht zweimal sendet.

Der Zyklus-Alert Deployment & health cycle finished with N failure(s) (Notify On, Cycle finished with failures) zählt nur fehlgeschlagene Deployments und fehlgeschlagene Health-Checks, keine fehlgeschlagene Erneuerung. Es gibt keine Erfolgszusammenfassung und keine Zeile, die meldet, dass ein erneuertes Zertifikat verteilt wurde. Erneuerungs-Alerts und Deployment-Alerts sind getrennt. Certificate History ist die Erneuerungshistorie, Deployment History die Deployment-Historie.

Die Spalte zeigt Retry renewal und den Zeitpunkt des nächsten Versuchs, in Rot. Sind die Versuche ausgeschöpft, zeigt sie Retry und den Zeitpunkt des nächsten Zyklus, in Orange.

Fehler-Alert bei der Erneuerung

Erster Fehlschlag → sofort Alert
Wiederholungen → kein Alert
Versuche ausgeschöpft → ein Alert
Jeder spätere Zyklus → höchstens ein Alert pro Tag
Erneuerung gelingt → zurücksetzen