Как исправить ошибку выдачи SSL сертификата на домен?

Question

[Артём Варламов]

Здравствуйте! Я не могу выдать SSL сертификат Let's encrypt к себе на домен. Я пытаюсь его выдать через панель управления сервером FastPanel, но при выдаче выдает ошибку: Certificate 'Домен.ru' can not be issued as URL 'http://www.Домен.ru/.well-known/acme-challenge/5oL...' is not available for verification. Received response is '', expected response was '5oLbkTzWAN5OrITSs1IO' Как возможно это исправить?
Если что у меня Ubuntu 20.04

Comments

[Anonymous]

Админки фигня. Управление сервером через терминал вручную - святое.

[AUser0]

Значит панель управления не справляется. Используйте скрипт certbot от самого Let'sEncrypt, с соответствующими настройками.

[CityCat4]

У LE есть свой выдаватель - certbot. Копаться в потрохах фастпанели никто не будет (ну кроме ее разрабов :)) - неинтересно.

[Alexey Dmitriev]

Нужно найти причину и исправить ее. Если вы не удосужились хотя бы прочитать лог ошибки и проверить хотя бы наличие директории well-known\acme-challenge и прав на нее, либо удосужились, но не отписались об этом в вопросе - помочь ничем не получится

Answer 1

[CyberMax]

Я обнаружил, по такой же ошибке, что это происходило при том условии, когда я пытался в FastPanel получить SSL сертификат на тот же домен, который был прописан как домен для всего сервера (VPS) при его создании. Для двух других доменов, SSL сертификаты были получены без проблем. Решение нашел такое, что нужно было подредактировать файл /etc/hosts .
Было:
127.0.1.1 domain.com domain
127.0.0.1 localhost
Стало:
127.0.1.1 domain
127.0.0.1 localhost
После этого, SSL сертификат сразу же выдался для этого домена без ошибки.

Теперь только не совсем понятно, что делать с этой записью в hosts (позабыл я уже по этой теме)? По идее это же нужен там домен? Но, если этот домен там вернуть, то может не срабатывать автоматическое продление SSL сертификата для этого домена? А если другой домен там прописать, то какие могут быть последствия для сервера?

Comments

[Алексей]

Спасибо, помогло. Я так понимаю это мало на что влияет. На другом моем сервере, где такой проблемы нет, там вообще указан только алиас localhost и как-то всё работает)

[Артём Варламов]

Конкретно у меня это было когда он пытался его выдать на www алиасом, которого не было. Я отключил алиас и все заработало

[vogdb]

Спасибо тебе, мил человек. Даже в голову не приходило туда залезть.

[posobiya]

Большое спасибо, полдня мучался, и тут нашел решение)

Answer 2

[AlexVWill]

Как возможно это исправить?

Зайти в консоль сервера и использовать certbot, вот тут написано как...
И впредь не использовать для таких вещей всяких костылей вроде FastPanel, если есть нормальный простой и понятный способ от официального сервиса.

Comments

[Артём Варламов]

Благодарю за ваш ответ! Все заработало с помощью certbot!

[Артём Варламов]

Upd: В итоге как оказалось проблема была в www перед доменом, я убрал его в панели и все заработало!
P.S: Certbot штука тоже отличная, но мне не удобно будет каждые 3 месяца заходить в терминал и выдавать себе ssl, а панель делает это автоматически. В общем кому как удобно;)

[AlexVWill]

Артём Варламов, certbot это тоже делает автоматически

[Алексей]

Бывает сертбот просто не отрабатывает, даже в кроне, а узнаешь об этом сликом поздно. FastPanel удобна, когда нет времени настраивать все через консоль

[Alekxandr]

А если у меня панель и сайты разные. некоторые Апач, некоторые Нжинкс?
В инструкции описано для одного варианта. нужно конкретно выбирать.

[AlexVWill]

Alekxandr,

некоторые Апач, некоторые Нжинкс?

Зачем?

В инструкции описано для одного варианта. нужно конкретно выбирать.

В кроне прописать работу для конкретного варианта из твоего зоопарка. Все настраивается, certbot обычная утилита которую можно запускать любым скриптом откуда угодно и указать при этом любые параметры запуска.

[Alekxandr]

AlexVWill,

Зачем?

Так исторически сложилось. Есть Джумла, Опенкарт, Вордпрес...

Все настраивается, certbot обычная утилита которую можно запускать любым скриптом откуда угодно и указать при этом любые параметры запуска.

Я думал это на сервере настраивается. Для меня сложновато осилить.
Сейчас работает вариант - Wildcard. Просто неудобно каждый раз идти к регистратору и править записи в доменах.

Answer 3

[dwl есть]

Уверены, что в этом случае Fastpanel будет знать о наличие сертификата и сможет подключить его к сайту?