apt purge krill
rm -Rf /var/lib/krill/
apt install krill
vim /etc/krill.conf (colocar ip = 0.0.0.0)

systemctl enable krill
systemctl start krill
systemctl status krill

Eu tentei realizar, mas na parte do certbot aparece esse erro;

certbot [SUBCOMMAND] [options] [-d DOMAIN] [-d DOMAIN] …

Certbot can obtain and install HTTPS/TLS/SSL certificates. By default,
it will attempt to use a webserver both for obtaining and installing the
certificate.
certbot: error: unrecognized arguments: –version

eu tive que parar o servidor por umas semanas quando ligamos já não reconheceu as chaves no registro br.. o jeito foi fazer um purge no krill deletar tudo as pastas em /var/lib/krill/* após deletar tudo instalar tudo de novo e efetuar a configuracão de novo do child-request e parent-request lá no rpki do registro.br .. fácil fácil não demorou 5mins.. só aguardar depois 1h pra propagar tudo certinho e fazer os testes no routinator etc..

1- sudo systemctl stop krill
2- sudo systemctl stop nginx
3- sudo apt update
4- sudo apt install certbot python3-certbot-nginx -y #aqui seguir os passos de instlaacão do letsencrypt na sua tela
5- certbot –version # validar a versão do letsencypt instalado
6- sudo certbot certonly –standalone -d rpki.seudominio.com # gerar os certificados ssl para o seu subdominio que será anexado ao IP publico do seu krill
7- sudo systemctl start nginx
8- nano /etc/krill.conf

dentro do krill.conf irá ter o menu https procure e altere conforme está abaixo
#############################################################
https_mode = “existing”
# Caminho para o certificado e chave privada
https_cert = “/etc/letsencrypt/live/rpki.seudominio.com.br/fullchain.pem”
https_key = “/etc/letsencrypt/live/rpki.seudominio.com.br/privkey.pem”
service_uri = “https://rpki.seudominio.com.br:3000/”

9- vamos agora retirar os certificados auto-assinados e colocar os certificados do letsencrypt gerados para o noss dominio usando os seguintes passos, primeiro vamos validar que os certificados antigos estão na pasta usando o comando

sudo find /var/lib/krill -type f -name “*.pem”

deverá aparecer os 2 arquivos key.pem e cert.pem lá dentro o próximo comando no próximo passo irá gerar um back e renomear eles

10- sudo mv /var/lib/krill/data/ssl/key.pem /var/lib/krill/data/ssl/key.pem.bak
sudo mv /var/lib/krill/data/ssl/cert.pem /var/lib/krill/data/ssl/cert.pem.bak

11- vamos alocar agora os certificados do letsencrypt na pasta /var/lib/krill/data/ssl/ usando o seguinte comando

sudo cp /etc/letsencrypt/live/rpki.seudominio.com.br/privkey.pem /var/lib/krill/data/ssl/key.pem
sudo cp /etc/letsencrypt/live/rpki.seudominio.com.br/fullchain.pem /var/lib/krill/data/ssl/cert.pem

12- próximos comandos irão ajustar as permissões de acesso dos arquivos pelo usuário krill

sudo chown krill:krill /var/lib/krill/data/ssl/key.pem
sudo chown krill:krill /var/lib/krill/data/ssl/cert.pem
sudo chmod 600 /var/lib/krill/data/ssl/key.pem
sudo chmod 600 /var/lib/krill/data/ssl/cert.pem

13- por ultimo vamos iniciar o krill novamente

sudo systemctl start krill

se efetuar os passos na seguinte ordem cronologica irá conseguir subir o certificado https ssl válido para pagina web na porta 3000

Atenciosamente

Fernando Reis

infelizmente eu so consegui resolver utilizando a documentação do nic + tutorial do remontti + documentação oficial. ficou faltando alguns pacotes que tem somente na documentação do nic e oficial

Estou com o mesmo problema, já atualizei, reinstalei, aumentei memória, percebi que ao fazer inreboot na VM inteira ele fica mais tempo sem dar o problema, neste momento ajustei o ntp para manter o horário correto mas percebi que no status dos anúncios lá na interface gráfica fica uma diferente 2 horas na atualização, alguma novidade em relação a isso?

também não ficou claro pra mi m

Sabem como posso proceder?

O mesmo template é possível importar. Coloque no cron um restart no krill todo o dia pode resolver, aqui tenho feito isso.