Как решить проблему с SSL?

Question

[Yeldos Adetbekov]

Привет, возникла проблема с сервером. Когда захожу на сайт (portal.tggroup.kz/) делается редирект на "https://", и выдает ошибку сертификата. А если нажать на "Доверять", выходит какой-то левый Emercoin (emc). Я не ставил ssl до этого времени. Думаю такое произошло из-за того, что у меня соединение не было защищено. Так еще на сервере недавно сменился ip адрес. В A записях увидел старый ip-ник - сменил. Вроде как поставил letsencrypt. При первой попытке выдавал ошибку, мол first certificate is Emercoin (emc). Но после многочисленных попытках, все заработало. В nginx у меня конфигурации вот такие(Извините, что выставлю изображение, а не код. Возникла другая проблема с SSH-key authentication. Сменился компьютер, и пишет permission denied. Пока не смог вернуть аутентификацию через обычный пароль.)

Answer 1

[Михаил Григорьев]

Если верить nslookup, то IP адрес с вашего скрина не совпадает с данными из DNS => что сайт открывается не с вашего сервера => там левый ssl сертификат

# nslookup portal.tggroup.kz
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
Name:   portal.tggroup.kz
Address: 178.62.251.156

Comments

[Yeldos Adetbekov]

Это мой прошлый ip-ник, если не ошибаюсь. Видать на DO кому-то достался этот ip. Вот и такое происходит. Но я вроде везде все сменил. Примерно 20 часов прошло. Обычно процесс поиска и смены днс был быстрым.

[Михаил Григорьев]

Какой сейчас IP на вашем сервере? Или Вы не знаете, т.к. и зайти на него не можете?

[Yeldos Adetbekov]

Михаил Григорьев, https://178.62.239.153/ Так заходит, https перечеркнутый потому что не правильно настроил ssl. А ip функционирует нормально. Что самое интересное, если отрубить сервер вообще, то portal.tggroup.kz все равно редиректится на тот сайт. Значит проблема не в серваке, а в домене? В домене я вроде все поменял на новые адреса, но все тщетно.

[Михаил Григорьев]

Yeldos Adetbekov, если IP вашего сервера 178.62.239.153, то у portal.tggroup.kz он другой - то есть проблема на стороне DNS, меняйте IP в A-записи для portal.tggroup.kz

[Yeldos Adetbekov]

Михаил Григорьев, Это на стороне сервера, то-есть на стороне DigitalOcean или на стороне провайдера домена? Вроде все нормально поменял, говорят нужно ждать 48 часов, думаю абсурд. Прошло где-то 28 часов.

[Андрей Михалёв]

Yeldos Adetbekov, почему абсурд? как часто обновляется зона kz? ttl у тебя выставлен сутки, с учетом кэширующий dns, обновление действительно может занять более 2-х суток.

[Alexander]

Андрей Михалёв, Ещё добавлю камень в огород.
Замечал что тот же огнелис, мог кешировать редиректы и ДНСы на очень большие сроки. Помогала только полная очистка "истории".

[Yeldos Adetbekov]

Андрей Михалёв, Спасибо. Я был очень неправ по поводу абсурдности 48 часов)). Только что проверил, все работает. Так еще и ssl прикрутил впридачу)

[Yeldos Adetbekov]

Михаил Григорьев, Спасибо, вы очень помогли поймать ход мыслей)