Could not obtain the current version of the Let’s Encrypt Terms of Service
Es gibt 2 verschiedene X1 Zertifikate:
Korrekt
Fingerprint: CA:BD:2A:79:A1:07:6A:31:F2:1D:25:36:35:CB:03:9D:43:29:A5:E8
Veraltet
Fingerprint: 93:3C:6D:DE:E9:5C:9C:41:A4:0F:9F:50:49:3D:82:BE:03:AD:87:BF
Download korrektes X1: https://letsencrypt.org/de/certificates/
Der Sophos Support hat scheinbar mein Problem gelöst:
- Mindestens Update 9.708 installieren
- Das korrekte CA X1 Zertifikat von Let’s Encrypt in die UTM laden unter Certificate Management -> Certificate Authority
- Die beiden bestehenden Let's Encrypt CAs löschen
- Let's Encrypt deaktivieren und erneut aktivieren unter Certificate Management -> Advanced -> Allow Let’s Encrypt certificates. Apply nach jedem Schritt klicken
- Ein beliebiges Let's Encrypt Zertifikat erneuern oder erstellen
Seit 2 Wochen läuft es stabil obwohl das "falsche" X1 nachgeladen wird
Country blocking exceptions für URLS:
ACME v2 (RFC 8555)
- [Production]
https://acme-v02.api.letsencrypt.org/directory - [Staging]
https://acme-staging-v02.api.letsencrypt.org/directory
ACME v1 (veraltet)
- [Production]
https://acme-v01.api.letsencrypt.org/directory - [Staging]
https://acme-staging.api.letsencrypt.org/directory