Продление сертификата Let's Encrypt

Сообщение сайта

(Сообщение закроется через 3 секунды)

Здравствуйте, гость (

| Вход | Регистрация )

SEO форум MaulTalk.com > Веб-строительство > Домены

2 страниц

< 1 2

Продление сертификата Let's Encrypt

Опции

stixia007

Topic Starter сообщение

3.6.2020, 13:40; Ответить: stixia007

Сообщение #11

Завсегдатай

Группа: Active User
Сообщений: 592
Регистрация: 23.2.2013
Поблагодарили: 21 раз
Репутация:

Здравствуйте. Переехал на другой хостинг, и сертификат перестал обновлятся. NS сменил, записи типа а то-же. Вроде всё должно обновлять, но явно что то забыл.
Есть сайт site.ru (просто домен)
Есть поддомен forum.site.ru (он рабочий)

Я не помню уже как получал сертификаты. Пришло письмо что нужно обновить site.ru. Пытаюсь обновить ошибка. Но мне и пофиг на site.ru. Но вот вопрос. Если основной домен не могу обновить, поддомен сможет получить сертификат свой forum.site.ru?

Ошибка обновления:
Ранее на старом хостере обновлялся скриптом автоматически несколько лет без ошибок.

Код

root@ubuntu1604x64:/opt/letsencrypt# ./certbot-auto --nginx renew
Upgrading certbot-auto 1.4.0 to 1.5.0...
Replacing certbot-auto...
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/forum.site.ru.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not yet due for renewal

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/site.ru.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator nginx, Installer nginx
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for site.ru
Using default address 80 for authentication.
Waiting for verification...
Challenge failed for domain site.ru
http-01 challenge for site.ru
Cleaning up challenges
Attempting to renew cert (site.ru) from /etc/letsencrypt/renewal/site.ru.conf produced an unexpected error: Some challenges have failed.. Skipping.
All renewal attempts failed. The following certs could not be renewed:
  /etc/letsencrypt/live/site.ru/fullchain.pem (failure)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

The following certs are not due for renewal yet:
  /etc/letsencrypt/live/forum.site.ru/fullchain.pem expires on 2020-07-27 (skipped)
All renewal attempts failed. The following certs could not be renewed:
  /etc/letsencrypt/live/site.ru/fullchain.pem (failure)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1 renew failure(s), 0 parse failure(s)

IMPORTANT NOTES:
- The following errors were reported by the server:

   Domain: site.ru
   Type:   unauthorized
   Detail: Invalid response from
   http://site.ru/.well-known/acme-challenge/tuSLmSjQlDnTQDaGZ8Cj31gf0oWdwFNFTTmGoFuaskc
   [31.28.24.249]: "<!doctype html>\r\n<html
   lang=\"en\">\r\n<head>\r\n    <meta charset=\"UTF-8\">\r\n    <meta
   name=\"viewport\"\r\n          content=\"width=devic"

   To fix these errors, please make sure that your domain name was
   entered correctly and the DNS A/AAAA record(s) for that domain
   contain(s) the right IP address.
You have new mail in /var/mail/root
root@ubuntu1604x64:/opt/letsencrypt#

Сообщение отредактировал stixia007 - 3.6.2020, 13:41

Ответить с цитированием данного сообщения

Тирасполь Тирасполь 3.6.2020, 20:03; Сообщений: 550 Поблагодарили: 264 раза Репутация: 68 Просмотр профиля	3.6.2020, 20:03; Ответить: Тирасполь Сообщение #12
Завсегдатай Группа: Active User Сообщений: 550 Регистрация: 1.5.2011 Из: Тирасполь Поблагодарили: 264 раза Репутация: 68	pyaterka, я так понял, что нет у него ISP, он работает по SSH...

stixia007 Topic Starter stixia007Topic Starter 4.6.2020, 8:59; Сообщений: 592 Поблагодарили: 21 раз Репутация: 1 Просмотр профиля	Topic Starter 4.6.2020, 8:59; Ответить: stixia007 Сообщение #13
Завсегдатай Группа: Active User Сообщений: 592 Регистрация: 23.2.2013 Поблагодарили: 21 раз Репутация: 1	pyaterka, спасибо за иснтрукции ) но у меня только ссш доступ. Я ранее через него всё настраивал. Сейчас так понимаю, при смене ип домена, нужно менять и сам сертификат? на новом ип его обновить не получится?

pyaterka pyaterka 4.6.2020, 13:22; Сообщений: 70 Поблагодарили: 6 раз Репутация: -3 Просмотр профиля	4.6.2020, 13:22; Ответить: pyaterka Сообщение #14
Частый гость Группа: Banned Сообщений: 70 Регистрация: 17.5.2020 Поблагодарили: 6 раз Репутация: -3	stixia007, нет, сертификат нужно перезапустить с 0 )) stixia007, Вам это должно помочь https://github.com/rkonit/ServerpilotLetsEncrypt -------------------- кидала, мошенник

stixia007 Topic Starter stixia007Topic Starter 6.6.2020, 15:20; Сообщений: 592 Поблагодарили: 21 раз Репутация: 1 Просмотр профиля	Topic Starter 6.6.2020, 15:20; Ответить: stixia007 Сообщение #15
Завсегдатай Группа: Active User Сообщений: 592 Регистрация: 23.2.2013 Поблагодарили: 21 раз Репутация: 1	pyaterka, спасибо. Но у меня же скрипт о ткербота, или это не одно и тоже? В общем не много запутался. Мне же нужно перевыпустить сертификат для поддомена, как это можно сделать? Или можно просто указать основной домен, а поддомен подцепится автоматом с конфига нгинс? Код sudo letsencrypt certonly -a webroot --webroot-path=/var/www -d site.ru -d www.site.ru Вот только site.ru как основной домен у меня нет ни в конфигах не в папках т.к. я им не пользуюсь )) Можно ли указать сразу выпуск на поддомен, например так: Код sudo letsencrypt certonly -a webroot --webroot-path=/var/www -d 123123.site.ru -d www.123123.site.ru ? Вроде прочитал что можно получить сразу 2 сертификата, на домен верхнего уровня и нижнего. По поводу старого сертификата, можно просто удалить папки /etc/letsencrypt/live? Или нужно все конфиги удалять и симлики? В общем проблема оказалось что я не указал нужный Ip для основного домена в настройках днсменеджер. Ип был указан только для поддомена. Всё обновилось ) Сообщение отредактировал stixia007 - 6.6.2020, 15:21

Feimior Feimior 10.6.2020, 12:58; Сообщений: 12 Поблагодарили: 0 раз Репутация: 0 Просмотр профиля	10.6.2020, 12:58; Ответить: Feimior Сообщение #16
Новичок Группа: PreUser Сообщений: 12 Регистрация: 23.8.2018 Поблагодарили: 0 раз Репутация: 0	Цитата(Coffee @ 3.6.2020, 16:50) Самый адекватный совет. Новый хостинг - выпускаете новый серт и не паритесь. Ну да, это самый оптимаольный вариант при переезде. Выпустить новый ssl-сертификат проще, чем со старым шаманить, настроить автопродление и забыть вопрос. Но на всякий случай можно и напоминалочку сделать, типа такой. Только как выяснилось у ТС не хостинг, а ВПС, но все равно выпустить новый серт является оптимальным решением. Сообщение отредактировал Feimior - 10.6.2020, 13:04

stixia007

Topic Starter сообщение

3.7.2020, 9:15; Ответить: stixia007

Сообщение #17

Завсегдатай

Группа: Active User
Сообщений: 592
Регистрация: 23.2.2013
Поблагодарили: 21 раз
Репутация:

Проблема была что я не указал в днс менеджере ip главного домена, сертификат же получаю на поддомен. Вот скрипт и не видел ип главного домена, и не могу обновить сертификат поддомена.
Сейчас другая проблема. Пытаюсь получить новый сертификат на ещё один поддомен того же домена.

Код

certbot --nginx -n --agree-tos -m pochta@gmail.com -d site.ru -d www.site.ru

Получаю

Цитата

- The following errors were reported by the server:

Domain: site.ru
Type: unauthorized
Detail: Invalid response from

Domain: www.site.ru
Type: unauthorized
Detail: Invalid response from

To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.

Что делаю не так? в днс менеджере у обоих поддоменов есть запись типа а и ип указан корректно.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой

или обратитесь к любому из модераторов.

Сообщение отредактировал stixia007 - 3.7.2020, 9:16