Это неправильно. Насколько помню, 2.4.7 - последняя версия, в которой нужно было отдельно указывать "цепочку". А fullchain - это объединение сертификата с цепочкой промежуточных. В современных версиях ее нужно указывать вместо отдельного сертификата, а "цепочку" не указывать вовсе. Т.е. значение третьей директивы нужно указать вместо значения первой и убрать третью.
Я там еще дописал про приватный ключ.
Перепроверьте конфигурацию web-сервера, относящуюся к вашему сайту.
Может, просто подождать.
Сертификат/приватный ключ перенесли? Настройки сайта на уровне конфигурации web-сервера выполнили?
Facepalm. Просто ничего не делайте 😉
В последнее время иногда приходится наблюдать. Грешу на сам Гугл и санкционную политику его отсталой страны 😊
https://searchengines.guru/ru/forum/1110523#comment_17079382
Владелец может сохранять/изменять файлы. Так что лучше права www-data выставлять только для каталогов под запись. И это при условии, что вас не беспокоит подобное влияние со стороны одного сайта на другие.
Т.е. программные файлы обычно хранятся, имея принадлежность владельцу сайта, а файлы содержимого в public, upload, etc. (т.е. в корневом каталоге или глубже), логи и т.п. могут иметь принадлежность www-data. Либо просто разрешаете запись в нужные каталоги, не меняя их владельца.
Достаточно того, что есть в маршрутизаторе. Но если маршрутизатор "копеечный", тогда может потребоваться дополнительная защита. В общем нужно смотреть на возможности и скорость работы файрвола.
В смысле только для домашней сети? Или к нему открыт прямой доступ извне?
Обычно извне открыт доступ к домашним Web-ресурсам только через VPN или SSH-туннель.
