Forbidden Apache после установки сертификата. Как исправить?

Question

[tut_nick]

Есть машина на ubuntu 22.04.
Цель: развернуть nexcloud. Использовал для этого web installer.
Все завел, все работало по hhtp.
Поставил сертификат через certbot который должен все сам делать.
И собственно получил
По http работает редирект на https.
При попытке зайти на http//ip, получаю ту же ошибку только с портом 80.

Вот чувствую что ответ на поверхности, но не могу понять в чем проблема.

На команду sudo apachectl configtest
ответ:

AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message
Syntax OK

Погуглил. Дописал в /etc/apache2/apache2.conf директиву ServerName. Прописав туда домен, или 127.0.0.1
Результата не дало.

Судя по ошибке можно заподозрить что кому-то надо права раздать..

Comments

[IvanU7n]

нужно смотреть конфиг, т.к. очень похоже на то, что апач не имеет права ничего отдавать из директории DocumentRoot

[tut_nick]

IvanU7n, тот что /etc/apache2/apache2.conf ?

[IvanU7n]

tut_nick, его, плюс инклюды, которые в него включены, по крайней мере для нужного домена

Answer 1

[Виктор Таран]

Не уверен что certbot. Вам что-то должен и тем более правильно изменив ваш конфиг.
А какой код? Притом последовательность а сертификат есть? А конфиг в студию? А когда letsencrypt стал выдавать на айпи сертификаты?

Comments

[tut_nick]

Ну ну certbot есть два варианта. Когда он просто серт сгенерирует, и дальше надо руками его ставить.

Сертификат само собой выдан на доменное имя.
Я просто ради интереса потом пробовал напрямую по ip зайти через http.
Собственно вот по этому оф. гайду делал.
На 6 шаге, выбрал первый пункт. Типа все автоматом произойдет)

Конфиг завтра выложу.

[Виктор Таран]

tut_nick, он не может выдать сертификат на айпи. Так что там точно не будет.и сертификат генерб я не поставлю ни цента на валидную замену части твоего конфига автоматически. Только если он прям стоковый.

Answer 2

[CityCat4]

Судя по ошибке, нужно открыть конфиг апача и вдумчиво его просмотреть. Апач невероятно виртуозен в настройке - там черта лысого можно наворотить.