Сертификат на сайт есть, но браузер ругается и пишет что он недействителен, почему?

Question

[ctacua]

Срок дейсвия
Дата выдачи суббота, 2 декабря 2023 г. в 21:53:01
Срок действия пятница, 1 марта 2024 г. в 21:53:00

сайт
https://mybt.top/

Все работало, потом пропало,
Пытаюсь обновить или удалить пишет
To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.

Спасибо

Comments

[Владислав Лысков]

кто такие бт?

Answer 1

[ky0]

У вас отдаётся сертифкат для www.mybt.top на домене mybt.top - поэтому он и не валиден. Плюс архаичная конфигурация шифров и РНР 5.

В общем, я бы на вашем месте разобрался с нуля.

Comments

[ctacua]

Я за помощью пришел, давайте советы что делать, а просто с нуля? Это как! Перустановить цент ос?:))

[Дмитрий]

ctacua, сертификат перевыпустить

Answer 2

[AlexVWill]

потому что у тебя сертификат на www.mybt.top, а открывается и редирект идет на mybt.top, а это важно... надо выпустить новый, именно на mybt.top

Comments

[ctacua]

Как изменить на mybt.top? Может будут другие советы, практические! Все что я мог уже перепробовал и перегуглил.

[MVV]

Надо не "выпустить новый" на другое имя, а добавить имя mybt.top в поле дополнительных имен (Secondary Alternate Name) с типом DNS наряду с уже существующим там именем www.mybt.top. Иначе редирект по https работать не сможет.

[ctacua]

MVV, выше говорят сертификат перевыпусить, но я тоже до этого дошел, пробовал, не вышло.
что вы конкретное посоветуете? все делаю руками!

[MVV]

ctacua, добавление имени тоже требует выпуска нового сертификата, так что вы от этого процесса никуда не денетесь, если хотите имя без www использовать.
А как это сделать - это зависит от интерфейса CA, который вам сертифкат выпускает.

[ctacua]

MVV, я делаю это вручную.

[root@localhost ~]# certbot -d mybt.top -d www.mybt.top

но получаю ошибку

Waiting for verification...
Challenge failed for domain mybt.top
http-01 challenge for mybt.top
Cleaning up challenges
Some challenges have failed.

IMPORTANT NOTES:
 - The following errors were reported by the server:

   Domain: mybt.top
   Type:   unauthorized
   Detail: 148.251.67.79: Invalid response from
   https://www.mybt.top/.well-known/acme-challenge/7BwceIw5-rPivzPtUs-PwdFjt66fkFY1FPVforhEGLk:
   404

Answer 3

[Rsa97]

Firefox не доверяет этому сайту, потому что он использует сертификат, недействительный для mybt.top. Сертификат действителен только для www.mybt.top

Comments

[ctacua]

certbot --force-renewal -d mybt.top
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org
Requesting a certificate for mybt.top
Performing the following challenges:
http-01 challenge for mybt.top
Waiting for verification...
Challenge failed for domain mybt.top
http-01 challenge for mybt.top
Cleaning up challenges
Some challenges have failed.

IMPORTANT NOTES:
 - The following errors were reported by the server:

   Domain: mybt.top
   Type:   unauthorized
   Detail: Invalid response from
   https://mybt.top/.well-known/acme-challenge/80ePmIDBRAEdWm7uCwkj14XZbx2PI5yeTipInvzeLQE:
   404

   To fix these errors, please make sure that your domain name was
   entered correctly and the DNS A/AAAA record(s) for that domain
   contain(s) the right IP address.

[Rsa97]

ctacua, У вас запрос по HTTP вместо того, чтобы отдать acme-challenge перебрасывает на HTTPs. А там сертификат неправильный. Уберите переадресацию для пути /.well-known/acme-challenge

[ctacua]

Rsa97, подскажите где это посмотреть и как сделать! Я только учусь! Спасибо!

[Rsa97]

ctacua, В настройках nginx. Где именно, не скажу, поскольку пользуюсь апачем.

[Valentin Barbolin]

ctacua, Как ты nginx настраиваешь? Какой-то менеджер или cpanel или руками?

[ctacua]

Valentin Barbolin, руками!

[Valentin Barbolin]

Надо сделать папку mkdir -p /var/www/cert_bot/.well-known/acme-challenge/

И добавить-поправить секцию с http как-то так.

server {
        listen  80;
        server_name mybt.top;
        root /var/www/cert_bot;

 location /.well-known/acme-challenge/ {
                access_log off;
                default_type "text/plain";
        }
}

Потом можешь создать проверочный файл и попробовать его сказать.

touch /var/www/cert_bot/.well-known/acme-challenge/80ePmI

 curl http://mybt.top/.well-known/acme-challenge/80ePmI

Если скачается, то можно пробовать запрашивать сертификат.

[ctacua]

Valentin Barbolin, спасибо за ответ,
у меня на сайте есть еще домен, настроено все точно так же но он работает, например
https://quigshatboro.com/

мне кажется что дело в чем-то другом!
я просто советуюсь, так как опыта достаточного нет!

[Valentin Barbolin]

ctacua,

все точно так же но

Раз не работает, то не точно так же)

Проделай шаки описанные выше или хотябы покажи конфиг ngint -T.

[ctacua]

Valentin Barbolin, нжинкс-Т это слишком много , боюсь сюда не влезет, но даю кусок настройки по этому домену

server {
    if ($host = mybt.top) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    if ($host = www.mybt.top) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

  listen 80;
  listen [::]:80;
  server_name www.mybt.top mybt.top;
  return 301 https://mybt.top$request_uri;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name www.mybt.top;
  return 301 https://mybt.top$request_uri;
    ssl_certificate /etc/letsencrypt/live/mybt.top/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/mybt.top/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot


}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name mybt.top;
    ssl_certificate /etc/letsencrypt/live/mybt.top/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/mybt.top/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

  set $site_root '/www/mybt.top';
  root $site_root;

  index index.php;

  include /etc/nginx/conf.d/common.inc;

  charset utf-8;

[Valentin Barbolin]

ctacua, Какая ОС? Ты только certbot поставил или модуль certbot для nginx тоже?

[ctacua]

Valentin Barbolin, CENTOS7!
certbot поставил или модуль certbot для nginx тоже - честно уже не помню, могу посмотреть если скажете как!

[AUser0]

ctacua, вам нужно
--manual --preferred-challenges=http
и

location /.well-known/acme-challenge/ {
                return 200 "...request_code_here...";
}

[ctacua]

AUser0, а можно сказать что нужно делать, я начинающий и не понимаю что правильно а что не праивльно может быть для сервера! спасибо

[AUser0]

ctacua, штудируйте документацию certbot, что тут ещё скажешь.

[ctacua]

AUser0, я за советом пришел сюда, все что я мог я перепробовал. я кучу сайтов перечитал зарубежных..

[AUser0]

ctacua, ну, если ПРЯМОЕ указание что именно надо сделать, вы пропустили мимо ушей... Тогда понятно, чем вы кучу сайтов перечитали, ага.

[ctacua]

AUser0, Хорошо, может я прослушал.
Тогда встречный вопрос.
У меня не один сайт , все настроено аналогично.
У меня все работало но в какой-то момент перестало.
Почему?! Можете ответить?!

[AUser0]

ctacua, у меня нет желания разгадывать, что кроется за словами "все работало но в какой-то момент перестало". А уж саму причину переставания, на ощупь и "по телефону" - и подавно!

[ctacua]

AUser0, спасибо и на этом!

Answer 4

[AUser0]

Дату начала и конца сертификата указали, для какого именно доменного имени сгенерирован сертификат - умолчали. Ню-ню!

Comments

[ctacua]

Вы внимательно читали?