Сервер ругается на сертификат SSL, как решить?

Question

[SHADRIN]

Всем привет, в какой то момент просто все запросы без www перестали обрабатываться, при это сервер совсем не подвергался каким то действиям, работал в штатном режими, сертификаты не обновлялись и ничего такого

Начал с проверки подписей и прочего, все отлично все работает
Стал делать запросы с www и они стали валится через одно с той же ошибкой
[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate

Что может быть? как решить? и почему это возникло?
Есть кто сталкивался?)

Comments

[ky0]

Покажите curl -vI запроса, который падает с такой ошибкой.

[SHADRIN]

curl "https://mysite.pro/api" ^
  -H "authority: mysite.pro" ^
  -H "accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7" ^
  -H "accept-language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7" ^
  -H "sec-ch-ua: ^\^"Not A(Brand^\^";v=^\^"99^\^", ^\^"Google Chrome^\^";v=^\^"121^\^", ^\^"Chromium^\^";v=^\^"121^\^"" ^
  -H "sec-ch-ua-mobile: ?0" ^
  -H "sec-ch-ua-platform: ^\^"Windows^\^"" ^
  -H "sec-fetch-dest: document" ^
  -H "sec-fetch-mode: navigate" ^
  -H "sec-fetch-site: none" ^
  -H "sec-fetch-user: ?1" ^
  -H "upgrade-insecure-requests: 1" ^
  -H "user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36" ^
  --compressed

Answer 1

[Everything_is_bad]

https://qna.habr.com/search/answers?q=self+signed+...

Comments

[SHADRIN]

root@194-67-110-118:~# openssl s_client -connect securepayments.sberbank.ru:443
CONNECTED(00000003)
depth=2 C = RU, O = The Ministry of Digital Development and Communications, CN =                                                  Russian Trusted Root CA
verify error:num=19:self signed certificate in certificate chain
verify return:1
depth=2 C = RU, O = The Ministry of Digital Development and Communications, CN =                                                  Russian Trusted Root CA
verify return:1
depth=1 C = RU, O = The Ministry of Digital Development and Communications, CN =                                                  Russian Trusted Sub CA
verify return:1
depth=0 CN = securepayments.sberbank.ru, C = RU, L = Moscow, ST = Moscow, O = PJ                                                 SC Sberbank
verify return:1
---
Certificate chain
 0 s:CN = securepayments.sberbank.ru, C = RU, L = Moscow, ST = Moscow, O = PJSC                                                  Sberbank
   i:C = RU, O = The Ministry of Digital Development and Communications, CN = Ru                                                 ssian Trusted Sub CA
 1 s:C = RU, O = The Ministry of Digital Development and Communications, CN = Ru                                                 ssian Trusted Sub CA
   i:C = RU, O = The Ministry of Digital Development and Communications, CN = Ru                                                 ssian Trusted Root CA
 2 s:C = RU, O = The Ministry of Digital Development and Communications, CN = Ru                                                 ssian Trusted Root CA
   i:C = RU, O = The Ministry of Digital Development and Communications, CN = Ru                                                 ssian Trusted Root CA
---

вот что получл

[Everything_is_bad]

SHADRIN, ну так чтобы работать со сбером нужно поставить российский сертификат, сберу не выдают через общеизвестные мировые центры сертификации. В Яндекс браузере есть, либо ставь в саму систему

[SHADRIN]

все понял че надо было проверить

root@194-67-110-118:~# openssl s_client -connect mysite.pro:443
CONNECTED(00000003)
depth=2 C = US, O = Google Trust Services LLC, CN = GTS Root R1
verify return:1
depth=1 C = US, O = Google Trust Services LLC, CN = GTS CA 1P5
verify return:1
depth=0 CN = mysite.pro
verify return:1
---
Certificate chain
 0 s:CN = mysite.pro
   i:C = US, O = Google Trust Services LLC, CN = GTS CA 1P5
 1 s:C = US, O = Google Trust Services LLC, CN = GTS CA 1P5
   i:C = US, O = Google Trust Services LLC, CN = GTS Root R1
 2 s:C = US, O = Google Trust Services LLC, CN = GTS Root R1
   i:C = BE, O = GlobalSign nv-sa, OU = Root CA, CN = GlobalSign Root CA
---

[SHADRIN]

скажу что еще cloudflare подключил и все легло окончаттельно

[Everything_is_bad]

SHADRIN, да как тебе помогать, если ты внятно не можешь сформулировать проблему.

[SHADRIN]

Everything_is_bad, а как ее сформулировать если не понимаешь в этом
Если есть время помочь буду рад, готов заплатить

[Everything_is_bad]

SHADRIN, так если за деньги, то проси помощи на фрилансе

[SHADRIN]

Everything_is_bad, так прошу никто не отвечает, даже попыток нет(

[AUser0]

SHADRIN, логичнее было бы openssl s_client -connect www.mysite.pro:443

[SHADRIN]

AUser0, это и сделал потом

[Дмитрий]

Просто выключи своего внутреннего параноика и дай реальный адрес сайта,

Answer 2

[Drno]

Ну чисто логически посмотреть сертификат. И правильность привязки к домену

Comments

[SHADRIN]

все проверил все четко и домен верный