Почему не выдается Let's Encrypt ssl сертификат в Webmin?

Question

[Артём Варламов]

Столкнулся с проблемой что не выдается ssl сертификат через панель Webmin.
У меня стоит Ubuntu 22.04 Webmin и Apache, есть домен dev.tgtrack.ru
При попытке запросить ssl сертификат выдает

Traceback (most recent call last):
  File "/usr/share/webmin/webmin/acme_tiny.py", line 198, in <module>
    main(sys.argv[1:])
  File "/usr/share/webmin/webmin/acme_tiny.py", line 194, in main
    signed_crt = get_crt(args.account_key, args.csr, args.acme_dir, log=LOGGER, CA=args.ca, disable_check=args.disable_check, directory_url=args.directory_url, contact=args.contact)
  File "/usr/share/webmin/webmin/acme_tiny.py", line 149, in get_crt
    raise ValueError("Challenge did not pass for {0}: {1}".format(domain, authorization))
ValueError: Challenge did not pass for dev.tgtrack.ru: {'identifier': {'type': 'dns', 'value': 'dev.tgtrack.ru'}, 'status': 'invalid', 'expires': '2023-12-01T23:37:20Z', 'challenges': [{'type': 'http-01', 'status': 'invalid', 'error': {'type': 'urn:ietf:params:acme:error:unauthorized', 'detail': '80.78.248.227: Invalid response from http://dev.tgtrack.ru/.well-known/acme-challenge/n7WNtnxPzclIOfJ2rZY4FUFxWcmR6HgXEy98lzj0x2U: 500', 'status': 403}, 'url': 'https://acme-v02.api.letsencrypt.org/acme/chall-v3/287191364976/qDYGWg', 'token': 'n7WNtnxPzclIOfJ2rZY4FUFxWcmR6HgXEy98lzj0x2U', 'validationRecord': [{'url': 'http://dev.tgtrack.ru/.well-known/acme-challenge/n7WNtnxPzclIOfJ2rZY4FUFxWcmR6HgXEy98lzj0x2U', 'hostname': 'dev.tgtrack.ru', 'port': '80', 'addressesResolved': ['80.78.248.227'], 'addressUsed': '80.78.248.227'}], 'validated': '2023-11-24T23:37:22Z'}]}

Доступ к файлам сайта через браузер есть.

Comments

[AlexVWill]

Доступ к консоли есть? Что говорит ручной запуск certbot?

[Valentin Barbolin]

80 порт открыт? Редирект с 80 на 443 выключен?

[Артём Варламов]

Valentin Barbolin, Порты открыты, редиректа нет

[Артём Варламов]

AlexVWill, root доступ есть, certbot запускать не пробовал, хочется сделать все что можно на Webmin

[Valentin Barbolin]

Артём Варламов, попробуй через dns валидацию пройти

[Артём Варламов]

Valentin Barbolin, Не очень понял как это сделать. dns у меня принадлежит reg.ru, а сертификат я собираюсь получать у Let's Encrypt

[AlexVWill]

Артём Варламов, настоятельно советую всё-таки делать все через certbot, потому что он заточен работать через апач и получать обновления сертификатов автоматом. Это как раз то, что лучше оставить все как есть, и как оно должно работать по задумке авторов Let's encrypt.

[Valentin Barbolin]

Артём Варламов, При запросе сертификата, Let's Enctypt проверяет что ты являешся владельцем домена. Подтвердить владение можно несколькими способами, сейчас ты пробуеш выложить фалй на сайт, что бы LE его скачал, но так же можно выбрать валидацию по доменной записи, тебе предоставят код который надо будет добавить в DNS и по нему будут проводить валидность.

[MaxKozlov]

Артём Варламов, Делите проблему на две части. проблема отсутствия доступа и проблема работы LE

1. Создайте по указанному пути требуемый файл, попробуйте скачать его телефоном.
не получится, будет та же 403 - решаете проблему доступа, уже зная что она точно есть именно у вас, а не у LE
2. Скорее всего второй части не будет

[Артём Варламов]

MaxKozlov, Добрый вечер, решил не париться и сделал все через certbot от LE, видимо это какая-то фигня Webmin-а

Answer 1

[Freeman]

Если правильно понимаю, сюда доступа нет (403):

http://dev.tgtrack.ru/.well-known/acme-challenge/n7WNtnxPzclIOfJ2rZY4FUFxWcmR6HgXEy98lzj0x2U

Подозреваю, что доступ к точечным каталогам запрещен через Apache.

Comments

[Артём Варламов]

Вы имеете ввиду что запрещен доступ к точечным каталогам через .htaccess?

[Freeman]

Артём Варламов, да.

[Артём Варламов]

Freeman, Нет, .htaccess у меня вообще нет.

[Артём Варламов]

Freeman, Хотя я создавал .htaccess в котором писал разрешить все, от этого ничего не изменилось

[Freeman]

Артём Варламов, тогда не знаю. В том, что выдает скрипт, ногу сломишь. Где там сообщение об ошибке? Удобство для пользователей 146%.

Вот мой опыт. Как понимаю, все эти ACME одинаковые, только ваш написан на Python, а мой — на bash-e. Сообщения об ошибках зато понятные, а не стеки какие-то.

[Артём Варламов]

Freeman, Webmin вообще так то написан на Perl, но не суть. Я решил не париться и сделал все через certbot от LE, спасибо вам за уделенное время