added last fixes for dev branch prepartion
This commit is contained in:
@@ -242,9 +242,27 @@ func processCertificateRenewal(certID, fqdnID, spaceID, queueID string) error {
|
||||
traceID := generateTraceID()
|
||||
log.Printf("Starte automatische Zertifikatserneuerung (Queue ID: %s, TraceID: %s, FQDN: %s)", queueID, traceID, fqdn.FQDN)
|
||||
|
||||
// Erstelle ACME-Client-Kontext
|
||||
// Standardmäßig verwenden wir Let's Encrypt Staging, aber in Zukunft könnte dies aus der FQDN-Konfiguration kommen
|
||||
acmeProviderIDStr := "letsencrypt-staging" // TODO: Aus FQDN-Konfiguration lesen
|
||||
acmeCtx, err := NewACMEClientContext(acmeProviderIDStr)
|
||||
if err != nil {
|
||||
return fmt.Errorf("fehler beim Initialisieren des ACME-Providers: %v", err)
|
||||
}
|
||||
|
||||
// Prüfe ob der KeyID zum aktuellen Provider passt
|
||||
// Wenn der FQDN noch den alten Provider (certigo-acmeproxy) hat, aber wir jetzt einen direkten ACME-Provider verwenden,
|
||||
// muss der KeyID ignoriert werden, da er zu einem anderen Provider gehört
|
||||
keyIDToUse := fqdn.AcmeKeyID
|
||||
if fqdn.AcmeProviderID == "certigo-acmeproxy" && acmeProviderIDStr != "certigo-acmeproxy" {
|
||||
// Provider hat sich geändert - KeyID ist nicht mehr gültig
|
||||
log.Printf("Provider hat sich geändert (%s -> %s), erstelle neuen Account", fqdn.AcmeProviderID, acmeProviderIDStr)
|
||||
keyIDToUse = "" // Erzwinge neue Account-Erstellung
|
||||
}
|
||||
|
||||
// Beantrage neues Zertifikat
|
||||
baseFqdn := strings.TrimPrefix(fqdn.FQDN, "*.")
|
||||
result, err := RequestCertificate(baseFqdn, fqdn.AcmeEmail, fqdnID, fqdn.AcmeKeyID, traceID, updateTokenFunc, cleanupTokenFunc, statusCallback)
|
||||
result, err := RequestCertificate(acmeCtx, baseFqdn, fqdn.AcmeEmail, fqdnID, keyIDToUse, traceID, updateTokenFunc, cleanupTokenFunc, statusCallback)
|
||||
if err != nil {
|
||||
return fmt.Errorf("fehler beim Beantragen des neuen Zertifikats: %v", err)
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user