Что не так с запросом сертификата Let's encrypt?

Question

[My_Second_Nickname]

Доброго времени суток. Впервые сталкиваюсь с такой проблемой. Раньше сертификаты через certbot выпускались без проблем. Но сейчас, при попытке выпустить на один из доменов, выдаёт ошибку:

Requesting a certificate for test.sitename.ru

Certbot failed to authenticate some domains (authenticator: nginx). The Certificate Authority reported these problems:
  Domain: test.sitename.ru
  Type:   unauthorized
  Detail: 2a03:6f00:6:1::517:3238: Invalid response from http://test.sitename.ru/.well-known/acme-challenge/Rm19Io5iqaCPb7ST423janl6BXrdtDGXmx52mzRvfBg: 404

Домен ведёт на правильный адрес, сам сайт открывается (в примере указан другой).
Что делаю не так?

Comments

[Ivan Ustûžanin]

что сервак отвечает через IPv6?

[SagePtr]

У меня была проблема похожая, когда я на 443 повесил сайт, а на 80 нет, в итоге отдавались файлы с дефолтного.

[My_Second_Nickname]

Ivan Ustûžanin, вариант, что проблема может быть в том что в домене указан IPv6 адрес?

[Ivan Ustûžanin]

My_Second_Nickname, проблема скорее всего в том, что на 80 порту IPv6 слушает не то, что ожидается, например другой сервер, другой блок в nginx и т.п., если конечно до этого сервера вообще можно достучаться по IPv6

[My_Second_Nickname]

Ivan Ustûžanin, ну или просто избавиться от IPv6 записи в DNS, вроде переход на него откладывается на неопределенное будущее

Answer 1

[SunTechnik]

Для авторизации домена, по умолчанию, letsencrypt запускает собственный http сервер, что бы показать файл с проверкой.
Если у Вас для домена test.sitename.ru используется reverse Proxy или подобное, то надо обеспечить прокидывание проверочного файла.

Проверяйте доступность
Http://test.sitename.ru и путей из лога...

Comments

[My_Second_Nickname]

Так открывается он, по http. В вопросе я указал другой, не люблю светить реальные URL и IP адреса.
В конфиге этого адреса в nginx блок, который создаёт certbot, тоже не создаётся

[SunTechnik]

My_Second_Nickname,
Открывается файл или URL :
test.sitename.ru/.well-known/acme-challenge/Rm19Io...
?

( строка после chalenge меняется )

[My_Second_Nickname]

SunTechnik, такой естественно не открывается, это и в ошибке certbot указано. И в каталоге сайта такого адреса нет. Но насколько я помню, cerbot должен создать этот файл, разве нет?
Просто раньше особо не парился, запускал его, всё работало. А тут затык. Выше подсказали, что, возможно проблема в том что запрос идёт по IPv6. Попробую убрать его из DNS