Как настроить сертификат SSL для поддомена Windows Server под 1С УТ?

Question

[Даниил Конев]

Доброго дня! Не получается сделать защищенное SSL соединение для поддоменов.

Есть основной домен. domain.ru

Для поддоменов - first.domain.ru и two.domain.ru прописал A записи. При открытии открывается 1С, но соединение не защищено, изначально я думал, что нужно настроить SSL на стороне хостинга, но я ошибался.

Для справки 1С открывается примерно по таким адресам.
first.domain.ru/YT/
two.domain.ru/BP/

Что я пробовал:

Изначально я пробовал это сделать через диспетчер IIS, там видно что есть Web Server и два поддомена, но через него мои попытки не увенчались успехом выпустить какой либо сертификат:))

Далее пробовал поставить letsencrypt сертификат с помощью win-acme.v2.1.22.1267.x64. Инсталяция более менее понятная, там так же видно поддомен, но я всегда упираюсь в ошибку вида:

Cached order has status invalid, discarding
 [first.domain.ru] Authorizing...
 [first.domain.ru] Authorizing using http-01 validation (SelfHosting)
 [first.domain.ru] Authorization result: invalid
 [first.domain.ru] {
  "type": "urn:ietf:params:acme:error:unauthorized",
  "detail": "2a00:f940:2:2:1:1:0:195: Invalid response from https://first.domain.ru:443/.well-known/acme-challenge/3WSZmcaAoTMznwBjfDkBrySQ0ImBfIcqGKw1gLnqRTk: 404",
  "status": 403

Как поставить правильно поставить letsencrypt ? а вообще лучше платный серт на год ! Есть где нибудь инструкции по установки под 1С платного сертификата или бесплатного letsencrypt? Уже 3-й день с этим вопросом никак не разберусь.

Comments

[Drno]

Зачем платный если есть летснкрипт?

У вас установщик ломится на адрес ipv6, и ненаходит записи днс

Укажите ему использовать ip4v или отключите ipv6 на серваке

Так же настроен ли веб сервер, принимать подключения по https, а не только http?
Но лично моё имхо - используйте нормпльный веб сервер, аппч или ngix

Answer 1

[Роман Безруков]

попробуйте DNS Challenge вместо HTTP Challenge, предварительно создав необходимые DNS записи...можно и wildcard запросить

Есть где нибудь инструкции по установки под 1С платного сертификата или бесплатного letsencrypt?

- процедура установки одна и та же, описана в сети бессчетное число раз

Comments

[Даниил Конев]

Я так и думал, мы просто не дождались, когда TXT запись вступит в силу) Запись добавил вида

_acme-challenge.<YOUR_DOMAIN>