Cloudflare, поддомены и ssl — почему не работает?

Question

[Руслан Баночкин]

Приветствую.

Захотел перевести свои некоторые сайты на ssl. Воспользовался бесплатным тарифом от Cloudflare.

Только вот какая проблема. Если с основным доменом всё окей, то на поддоменах появляются ошибки "Ваше подключение не защищено". И появляется не везде, например:

Основной домен, сайт открывается: https://sk8er.name/ (да, там стили летят все, я в курсе, но это из за проблем с https)
Поддомен, сайт открывается: https://blog.sk8er.name/
Поддомен, сайт не открывается: https://cdn.sk8er.name/

Ключи сертификата генерировал на Cloudflare, прописывал ключ на самом домене и на поддоменах в панельке Vesta, в настройках самого домена.

Как быть?

Answer 1

[Алексей]

У вас разные сертификаты установлены.

Там, где сайты открываются:


Тот, который не открывается:


Заодно посоветую проверять ssl через чекеры:
https://www.ssllabs.com/ssltest/analyze.html?d=cdn...
https://www.sslchecker.com/sslchecker
Можно найти много интересного - ошибки, уязвимости, где что недонастроено.

Comments

[Руслан Баночкин]

Хм. А ведь ключ везде один и тот же прописываю. Есть идеи как быть?

[Алексей]

Руслан Баночкин: Проверьте все еще раз, перезагрузитесь там где возможно. Я так понимаю у вас везде должна быть картинка как в первом случае.

[Руслан Баночкин]

Алексей: ничего не понимаю. Перепроверил, самом домене и его поддоменах везде одни и те же ключи. Как так то(

[Алексей]

Руслан Баночкин:

PING sk8er.name (104.31.79.128): 56 data bytes
PING blog.sk8er.name (104.31.79.128): 56 data bytes

PING cdn.sk8er.name (185.117.153.118): 56 data bytes

Может быт IP неправильный?

[Руслан Баночкин]

Алексей: ай спасибо! Только не IP не правильный, а я просто чутка намудрил с настройками как-то для теста на некоторых поддоменах (как раз с которыми и были проблемы), но совсем забыл об этом. Но вы прям подтолкнули в нужную сторону.)

[Алексей]

Руслан Баночкин: Рад был помочь :) Удачи!

[rendov]

Алексей, Спасибо, как и Руслан Баночкин попался, забыв убрать из /etc/hosts адрес для поддомена dev-сервера, что рушило получение нормального сертификата от клауда.