Настроить домашний сервер Nginx + DDNS + и выпустить SSL сертификаты?

Question

[studentfirst]

Всем привет,
Пытаюсь выполнить задачу: Настроить домашний сервер Nginx + DDNS + и выпустить SSL сертификаты.
1) в Роутере настроил DDNS в роутере. (Домашний роутер видно из внешней сети.) Настраивал через NO-IP с переадресацией 80 порта.
2) Но не получается выпустить SSL сертификат letsencrypt

Comments

[SagePtr]

443 порт нужно тоже пробрасывать

[CityCat4]

SagePtr, а 80 может быть уже и не надо :)

[SagePtr]

CityCat4, но тогда придётся какой-то другой челлендж использовать для подтверждения при получении сертификата, лучше всё-таки для таких целей 80-й оставить)

[CityCat4]

SagePtr, почта. Всегда подтверждал DV по почте. Или LE не умеет так?

[SagePtr]

CityCat4, там только эти варианты имеются: https://letsencrypt.org/docs/challenge-types/
DNS-01 автору не пойдёт, No-ip не умеет TXT-записи для домена создавать, а для TLS-ALPN-01 придётся кастомный nginx собирать.

Answer 1

[Виктор Таран]

Какая ОС ?
Если линукс то
aapanel - 1 клик все работает
ispconfig3 - 3 клика все работает.
vestacp -1 клик все работает.
не забывай что портов нужно немного больше чем 80
а примерно вот столько

20,21,22,53,80,143,110,443,993,995,3306,8080,8081,10000,40110:40210,9306,5454

Comments

[Lynn «Кофеман»]

Не, ну для веба достаточно 80/443

Всё остальное открывать нужно только по необходимости (т.е. практически никогда)

[Виктор Таран]

Lynn «Кофеман», ну как минимум это уже в два раза больше.