Почему при подтверждении для SSL-сертификата acme-challenge читается неправильно?

Question

[Aricus]

Сайт на yii2. Записал нужный файл. Проверяю:

[admin@p630664 web]$ cat .well-known/acme-challenge/Y7ga9d7IyZch9jNDVC7XxS_kQqb1M22J3BaTYvQepEE
Y7ga9d7IyZch9jNDVC7XxS_kQqb1M22J3BaTYvQepEE.sFzw8eqO_pMiliurkZEy0DmvHOrF5JHCJSx6jWIYC1s

Значение правильное. Открываю в браузере ***/.well-known/acme-challenge/Y7ga9d7IyZch9jNDVC7XxS_kQqb1M22J3BaTYvQepEE , выдаёт другой текст:

Y7ga9d7IyZch9jNDVC7XxS_kQqb1M22J3BaTYvQepEE.WHeG0Voase-2rMF_YHpMSg83Fkbws4vZz5rzEIL6OVM

Почему так получается, и как это исправить?

Answer 1

[ky0]

Значит, в веб-сервере урл смотрит в другое место. Или за прошедшее время certbot (или кто там у вас) сделал ещё один запрос.

Answer 2

[Alexey Dmitriev]

Вам нужно обеспечить доступ certbot к директории .well-known/acme-challenge
Он сам создаст нужный файлик и удалит за собой. Данные генерируются уникально при каждом запуске certbot.
Если у вас с этим проблемы - используйте другой метод проверки например dns-01

P.S. в настройках веб сервера можно прописать Directory (apache) или location (nginx) .well-known, которая будет смотреть в доступное для certbot место.