Как исправить ошибку при получении сертификата через certbot-auto?

Question

[nurdus]

Добрый вечер.
Пытаюсь получить сертификат для сайт, использую certbot-auto.
Но получаю следующее сообщение:

Domain: submydomain.mydomain.com
Type:   unauthorized
Detail: Incorrect validation certificate for tls-sni-01 challenge.
Requested 11c81a586f64377b9d0c729587fbea0a.11b6f819de30b1d56dcd8f8a43aaced2.acme.invalid
from 111.111.111.111:443. Received 2 certificate(s), first certificate had names "*.HOSTING-NAME.ru, HOSTING-NAME.ru"
To fix these errors, please make sure that your domain name was entered correctly and the DNS A/AAAA record(s) for that domain contain(s) the right IP address.

В принципе, я понимаю/предполагаю на что он ругается, а именно то что по заданному ip возвращается сертификат хостинговой компании.
Вопрос: как это обойти? Или 1 сайт на 1 ip это одно из условий...

Answer 1

[hx510b]

Здесь авторизация идет через HTTPS, при этом на адресе домене А, фактически отвечает сертификат домена Б. Возможно на веб-сервере сделан редирект с HTTP на HTTPS. Можно отключить редирект временно, а потом вернкть. Либо можно попобваоть сделать авторизацию средствами автономного веб-сервера certbot:

certbot standalone --http-01-port 81 -d my.domain.name

порт указываем отличный, чтобы не конфликтовать с местным веб-сервером.