Ошибка при выдаче SSL(SAN) сертификатов через LetsEncrypt?

Question

[Novichok Admin]

Выдаю SSL и SAN сертификаты через LetsEncrypt, до этого все было без проблем, и групповому сайту с привязками выдавались сертификаты SAN и в IIS они появлялись, но сейчас, что то не так не могу понять, рабочим привязкам выдает, а не рабочим нет, НО в конце сессии получается , что никому не выдалось.
Прошу помощи в разборе данного вопроса)

решил попробовать исправить проблему, удалив с IIS все привязки вызывающие EROR , ну думаю не будет их не будет и ошибок, НО выскочило что то новое и опять Create certificate failed

Answer 1

[SagePtr]

Видимо, у вас настроен mod_rewrite так, чтобы все запросы скармливать вашему роутеру на сайте, а не только запросы к несуществующим файлам, как обычно и делается. В итоге на запросы в папке .well-known сервер ваш выдаёт совершенно не то, что ожидает увидеть проверяющий робот Let's Encrypt.

P.S. Хотя погодите, вы говорите, что у вас IIS, а в логах путь /home/nwww - получается, что запрашивается совершенно не тот сайт, который на IIS висит у вас.

Comments

[Novichok Admin]

Благодарю за отклик,
Скажите, что делать в этой ситуации?

[SagePtr]

Novichok Admin, для начала убедиться, что let's encrypt запускается на той же физической машине, что и сайт. А если перед сайтом торчит какой-нибудь балансировщик нагрузки - то убедиться, что он все запросы к папке .well-known передаёт как есть.

[Novichok Admin]

SagePtr, let's encrypt запускается на той же физической машине, что и сайт убежден