Не получается установить ssl через certbot. Почему?

Question

[ih4rd]

Помогите пожалуйста, может я чего не понимаю.
Вот я вроде как добавил домен, чтоб его зарегистрировали на https://.
Но он всё равно открывается только когда я пишу http://

А потом я пробую отправлять запрос типа вот так https://115233-cn49776.tw1.ru:5000/api/
Но не работает, а вот с http работает. На скриншоте вроде бы говорят что всё ок, и зарегали. Может дело в том что я ещё указываю 5000 порт, или в чём может быть проблема?

Comments

[Dmitry Bay]

Права на доступ пользователя ( не root) проверяйте к файлу сертификата. добавьте на чтение разрешение.

Answer 1

[AlexVWill]

Какой web-сервер используется? Похоже, что certbot создал тебе сертификат, но не настроил конфиг web сервера на его использование, т.к. в консоли видно, что ты использовал ключ certonly.

Comments

[ih4rd]

Сервер стоит на впс timeweb. Да, конфиг web сервера не настраивал:(
В этом и проблема?

[AlexVWill]

ih4rd, конечно, сам по себе сертификат - это просто файл, надо сервер настроить для его использования. Либо руками правкой конфига, либо дать certbot настроить все автоматом. А ты запускаешь certbot с опцией для ОБНОВЛЕНИЯ сертификата, вот он ничего и не настраивает. Любую команду надо давать, понимая, что ты делаешь, а не просто копипастой из интернета.
Мой вопрос был не там, где web-сервер установлен, а что за серер? Apache2 или Nginx?
Если у тебя например апач - то дай команду
sudo certbot --apache

[ih4rd]

AlexVWill, а я вроде не устанавливал сервер. просто взял готовый ubuntu 20.04;)

[AlexVWill]

ih4rd, блин, ну какой то у тебя должен же быть? Посмотри, чтоли, что у тебя запущено. И дай команду как я выше написал.
Вот тут инструкция как это работает: https://certbot.eff.org/instructions
Выбери свои опции и запусти.

[ih4rd]

AlexVWill, я устанавливал snapd. Это случайно не оно?

[AlexVWill]

ih4rd, snapd тут ни при чем, это просто инструмент для работы с пакетами snap, инструмент для установки приложений. Это надо для устаноки certbot

Answer 2

[Drno]

вопросы к настройкам веб сервера
Вы веб серверу сказали работать через https ?
Указали в конфиге нужный сертификат? ну и порт, раз он у Вас не стандартный...

сертификат у Вас сгенерировался и лежит по указанному пути

Comments

[ih4rd]

Понял. Нужно настроить конфиг веб сервера, я к нему не прикасался, я вообще frontend разработчик, думал побыробу сервак задеплоить, а тут такое;)

[Drno]

ih4rd, пробуйте... либо сами либо вопос к сисадмину, если он есть)