Как получить SSL Certificate в 3x-ui?

Question

[Galkaz]

Здравствуйте, по видеоролику пытаюсь сделать впн Xray - 3x-ui, VLESS VPN. После установки 3x-ui пробовал заново получить SSL Certificate, но написано что они уже были выданы, я не знаю как их увидеть (приватный ключ и публичный) есть ли возможность их заново получить или как то увидеть ?

Comments

[AlexVWill]

я не знаю как их увидеть (приватный ключ и публичный)

ключи (вернее symlink на их последнюю версию) в /etc/letsencrypt/live/domain.name где domain.name - имя домена
если дать
sudo ls -l /etc/letsencrypt/live/domain.name то увидишь хардлинк на сами файлы

Answer 1

[Drno]

Летснкрипт не выдаст Вам новые сертификаты, если предыдущие только только были активированы
Искать как обычно, в папке /etc/letsencrypt
А собственно зачем они Вам понадобились? по идее 3x-ui должен был их автоматом примонтировать к себе

Comments

[Galkaz]

а где находится эта папка ? /etc/letsencrypt это в MobaXtern или в проводнике искать ? Я профан в этом деле.
Мне они нужны, чтобы в соответствующие поля вставить иначе написано что соединение не защищено, по крайней мере я так понимаю это

[Drno]

Galkaz, мне казалось 3x-ui их сам подхватывает... да и чтоб было защищено надо будет заходить по порту https, 443й, или какой там в настройках указан...
искать их надо на сервере, как уже отметили в коменте
в папке /etc/letsencrypt/live/ имя домена

судя по всему Вы по ssh подключаетесь с помощью Moba, а не putty(типо он более стандартный ssh клиент)
так что в нем, на сервере...

[Galkaz]

Drno, в Moba ввел etc/letsencrypt/live/"мойдомен", написано что такого файла или каталога нету. А вообще я когда видео смотрел и видел как выглядят эти ключи по сути там
/root/cert/домен/fullchain.pem
/root/cert/домен/privkey.pem
я просто ввёл это поменяв домен на свой и работало. Но теперь, когда я пытаюсь сделать так же, уже не выходит, не могу сохранить изменения в интерфейсе

[Drno]

Galkaz, ну видимо скрипт certbot от 3x-ui сохранял не как обычно в папку live, а в папку рута... бывает. это надо смотреть код, с какими параметрами оно там запускается у 3-xui

перейдите в папку root и сделайте в консоли ls - покажет список файлов
перейдите в папку /etc/letsencrypt/live и сделайте ls - покажет что там

от этого уже можно отпрыгнуть - где лежат сертификаты и какое точное название папки... гадать какой название подставилось можно долго, проще посмотреть)

Answer 2

[nostromOS]

Если у кого такая же проблема, мне помогло в mobaxterm, левее терминала есть панель с папками 3x-ui, нужно удалить папки вашего домена в папке cert и по пути .acme.sh там будет папка с именем вашего домена и _ecc в конце, ее тоже удаляем. Заново пробуем установить сертификат, если успешно у вас спросят "Would you like to modify --reloadcmd for ACME? (y/n): " соглашаемся и дальше выбираем 1. Preset: systemctl reload nginx ; x-ui restart и x-ui выдаст вам URL с https для входа как в видеоролике на ютабе.