SSL-сертификаты Let's Encrypt, ISPManager 6

12 3
Genius Ideaing
На сайте с 12.02.2024
Offline
70
2089

Здравствуйте,

неожиданно обнаружил, что на моем VPS перестали корректно перевыпускаться SSL сертификаты Let's Encrypt.

сайты подключены в защите CloudFlare

на хостинге панель управления ISP Manager 6

Если войти в раздел SSL сертификатов и посмотреть проблемные сертификаты для сайтов, то в логах получения SSL сертификата такие записи:

Проверка владения доменом завершилась неудачно

Return code: 403

Details: During secondary validation: 2606:4700:3033::6815:3f42: Invalid response from http://XXXXXXXXXXXX.ru/.well-known/acme-challenge/E_ZVI394kno-Itf0ls-bv549FWdoGc6WCYZQG-IMF4Y: 403

---------------

вопрос: как решить эту проблему?

чтобы сертификаты корректно выпускались и перевыпускались на моей конфигурации софта и настроенного CloudFlare

очень прошу помочь с решением проблемы.

спасибо.


Дешёвый хостинг и домены: https://clck.ru/3FxXCa / Мощный хостинг: https://clck.ru/3DKmVu / Есть Идеи! Ищу хороших людей для реализации этих идей! Мой Telegram: https://clck.ru/396JFF
I7
На сайте с 12.06.2008
Offline
370
#1
Genius Ideaing :

вопрос: как решить эту проблему?

чтобы сертификаты корректно выпускались и перевыпускались на моей конфигурации софта и настроенного CloudFlare

очень прошу помочь с решением проблемы.

С данным вопросом вам следует обратиться в поддержку ispmanager, а не на форум. Она бесплатная.

Genius Ideaing
На сайте с 12.02.2024
Offline
70
#2
Ilya74 #:
С данным вопросом вам следует обратиться в поддержку ispmanager, а не на форум. Она бесплатная.

в поддержке ISPManager меня послали на х.... 

а не бесплатная она.

кто может помочь без обращения в поддержку ISPManager ?

LEOnidUKG
На сайте с 25.11.2006
Offline
1762
#3

Если у вас проксирование клаудом, то просто выпустите самоподписанный сертификат и всё.

Или возьмите от клауда сертификат и его вставьте в панель.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
bobolab
На сайте с 08.04.2008
Offline
215
#4
удалить папку .well-known попробовать... оно все равно снова создаться.... только через ftp... она в ispmanager вроде не показывается...
Аналог РСЯ https://u.to/j03BHw Видео реклама https://u.to/e03BHw
LEOnidUKG
На сайте с 25.11.2006
Offline
1762
#5
bobolab #:
удалить папку .well-known попробовать... оно все равно снова создаться.... только через ftp... она в ispmanager вроде не показывается...

Какую ещё папку?! ISP в nginx и apache виртуальную создаёт, от пользователя там ничего не зависит. Скорее всего там какие-то свои проблемы... но из бесплатного не много советов.

W1
На сайте с 22.01.2021
Offline
306
#6
bobolab #:
удалить папку

При чём тут папка, если летсэнкрипт не может проверить домен?

Мой форум - https://webinfo.guru –Там я всегда на связи
LEOnidUKG
На сайте с 25.11.2006
Offline
1762
#7
webinfo #:

При чём тут папка, если летсэнкрипт не может проверить домен?

ну так домен проверяется созданием файла в виртуальной директории /.well-known/acme-challenge/

А вот почему 403... это надо сидеть и разбираться. Может быть клауд вдруг заблокировал бота или правила такие на клауде созданы. Много причин.

Genius Ideaing
На сайте с 12.02.2024
Offline
70
#8
LEOnidUKG #:
Если у вас проксирование клаудом, то просто выпустите самоподписанный сертификат и всё.

да вот в панели ISPmanager 6 не понятно, как долго действует самоподписной сертификат.

искал в интернете... была инструкция как его создавать в панели... и там было указано что на год... и мне нужно будет вручную его перевыпускать?

I7
На сайте с 12.06.2008
Offline
370
#9
Genius Ideaing #:

в поддержке ISPManager меня послали на х.... 

а не бесплатная она.

Если у вас есть активная лицензия, то они без проблем помогают с техническими вопросами. Если лицензии напрямую нет, то пинайте компанию, где лицензию покупали. Без доступа к серверу вряд ли кто-то вам чем-то поможет.

LEOnidUKG
На сайте с 25.11.2006
Offline
1762
#10
Genius Ideaing #:

да вот в панели ISPmanager 6 не понятно, как долго действует самоподписной сертификат.

искал в интернете... была инструкция как его создавать в панели... и там было указано что на год... и мне нужно будет вручную его перевыпускать?

Просто выпустите через панель и всё. Хватит вам, клауд не проверяет в обычном режиме сертификат, главное чтобы просто был.

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий