Как работают ssl сертификаты letsencript?

Question

[DVoropaev]

Обновил сертификаты на сервере nginx:

certbot renew --dry-run
Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/************.conf
-------------------------------------------------------------------------------
Cert is due for renewal, auto-renewing...
Starting new HTTPS connection (1): acme-staging.api.letsencrypt.org
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for ************
Waiting for verification...
Cleaning up challenges
Generating key (2048 bits): /etc/letsencrypt/keys/0002_key-certbot.pem
Creating CSR: /etc/letsencrypt/csr/0002_csr-certbot.pem
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/**********/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)

захожу на сайт, и вижу там старый сертификат. Должно какое-то время пройти?
nginx перезагружал

Answer 1

[ky0]

Вас не смущает ключ dry-run? Это тестовый прогон, без реального выпуска сертификатов.

Comments

[DVoropaev]

сделал certbot renew (без параметра), результат не изменился

[ky0]

dableproger, пути к ключу и сертификату в конфиге поменяли? Веб-сервер рестартовали?

[Алексей Уколов]

ky0, зачем путь-то менять? В live же всё лежит.

[ky0]

Алексей Уколов, затем, что у ТСа виден старый сертификат (не от LE, насколько я понял), значит высока вероятность, что он до сих пор прописан в конфиге.