עדכון, 6 בנובמבר 2026: ניטור לאחר תיקון ברשת. בעדכון של 21:22 UTC, Let’s Encrypt מדווחת שתיקון אצל ספק הרשת בוצע, התעבורה מוחזרת למרכז הנתונים HA 1, וסביבת הבדיקות צפויה לחזור לפעילות תקינה. ההודעה הקודמת מסרה ששירות הייצור פעל לאחר העברת התעבורה למרכז 2. התקרית עדיין בשלב ניטור (Monitoring), ללא הודעת סיום. עדכון זה מחליף את תמונת המצב שלנו מ־20:01 UTC.
בדקו מה המשימה שנכשלה באמת בוחנת
בדיקה שנכשלה וחידוש בייצור שנכשל ראויים לתיעוד נפרד. לפני שינוי, זהו את המשימה, את נקודת הקצה של ACME שהוגדרה בה, את זמן הכשל ואת השגיאה המדויקת. השוו את הממצאים להודעת התקרית המתוארכת. זו גישת אבחון שאנחנו מציעים, ולא טענה שבדקנו את החיבור שלכם או שחזרנו את התקלה.
תיעוד סביבת הבדיקות של Let’s Encrypt מגדיר את כתובת הבדיקה https://acme-staging-v02.api.letsencrypt.org/directory. המדריך מפנה את משתמשי Certbot לאפשרויות --test-cert ו־--dry-run לבדיקות בסביבה זו. החשבונות נפרדים בין הסביבות. תעודות הבדיקה נשענות על שורשים שאינם נמצאים במאגרי אמון רגילים; המדריך מזהיר מפני הוספתם למאגר המשמש לגלישה רגילה.
רשימת בדיקה קצרה לאבחון
- תעדו את היעד: הבחינו בהתראה ובקריאת השירות בין בדיקה בסביבת ניסוי לבין משימת החידוש בסביבת הייצור.
- בדקו את התעודה הקיימת: רשמו את מועד התפוגה ואת החידוש המוצלח האחרון. כשל בבדיקה לבדו אינו מוכיח שהתעודה המוגשת כעת אינה תקפה.
- שמרו ראיות: תעדו את השגיאה ואת השעה ברישום התקרית הרגיל, בלי להעתיק פרטי גישה או מפתחות פרטיים.
- הימנעו משינויים לא קשורים: אל תשביתו IPv6 באופן גורף, תשנו DNS או תחלישו אימות תעודות רק כדי להסיר את ההתראה. זהו תחילה את השלב שנכשל.
בדקו שוב את עמוד המצב העדכני לפני פעולה על סמך תמונת המצב הזו. לא ביצענו בדיקות עצמאיות של קישוריות או הנפקת תעודות. המשיכו לחקור בנפרד בעיית חידוש בייצור שטרם נפתרה, במקום להניח שהסבר הנוגע לסביבת הבדיקות מכסה גם אותה.