Как всё таки получить сертификат без 80 и 443 портов?

Question

[avp dnepr]

По данной статье https://blog.hostonnet.com/install-letsencrypt-ssl..., великолепно получаю сертификат. С условием, что порты 80 и 443 не используются. А все пишут, что надо обязательное открытие 80 и 443 порта. Хотя опять таки сервер Proxmox работает за NAT, поэтому открытие 80 порта в принципе возможно, но только в локальной сети.
Подскажите всё таки как получить сертификат при использовании веб сервером отличных от 80 и 443 портов?

Comments

[Виктор Таран]

не работал я с Proxmox но первый раз слышу о невозможности открыть порт за NAT а чем собственно у вас заняты оба порта на внешке ?

[avp dnepr]

Виктор Таран не много не так.) Я хочу получить сертификат, когда Apache или Nginx не могут работать на 80 и 443 портах. По сути рассматриваю ситуацию, когда на 80 и 443 весит другой сервис

[Виктор Таран]

а что говорит лог, на какой стадии он помирает ?

[avp dnepr]

Виктор Таран не может проверить по адресу http://мойдомен/.well....
Хотя я делаю полностью по аналогии с получением сертификата, по статье(((

[Виктор Таран]

avp dnepr, лог в с тудию

[avp dnepr]

Виктор Таран,

Saving debug log to /var/log/letsencrypt/letsencrypt.log

How would you like to authenticate with the ACME CA?
-------------------------------------------------------------------------------
1: Apache Web Server plugin - Beta (apache)
2: Spin up a temporary webserver (standalone)
3: Place files in webroot directory (webroot)
-------------------------------------------------------------------------------
Select the appropriate number [1-3] then [enter] (press 'c' to cancel): 1
Plugins selected: Authenticator apache, Installer None
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for мойдомен
Cleaning up challenges
Unable to find a virtual host listening on port 80 which is currently needed for Certbot to prove to the CA that you control your domain. Please add a virtual host for port 80.

[avp dnepr]

Виктор Таран, полный лог могу на почту скинуть

[Дмитрий]

avp dnepr,

Виктор Таран не много не так.) Я хочу получить сертификат, когда Apache или Nginx не могут работать на 80 и 443 портах. По сути рассматриваю ситуацию, когда на 80 и 443 весит другой сервис

перед сервисом поставить nginx proxy, а запросы на сервис проксировать не вариант?

Или ещё вариант - получать сертификат через dns challenges

Answer 1

[hx510b]

Можно получить сертификат на другом сервере, хоть на самом дешевом VPS, а потом перенести сертификат на нужную машину внутри сети.
Сертификат никак не привязан к IP адресам, а привязан только в DNS имени.