403 ошибка Nginx в зависимости от имени файла — как так?

Question

[VisualIdeas]

Ситуация:
Пытаюсь выполнить установку сертификата по инструкции https://habr.com/ru/post/270273/
Но возникла проблема:
Выполняю предписание скрипта:

Create a file containing just this data:

UHpp6vlo9m-KUx4JuBwt9WaMH_l7Ngu8bF0Mnt6GTEk.FfrdYPepaZiFBQ51SZGQAe19taAzuN9AnBRoZLUdAoI

And make it available on your web server at this URL:

http://site.com/.well-known/acme-challenge/UHpp6vlo9m-KUx4JuBwt9WaMH_l7Ngu8bF0Mnt6GTEk

(This must be set up in addition to the previous challenges; do not remove,
replace, or undo the previous challenge tasks yet.)

Создаю файл, загружаю на сервер и Nginx выдает 403 ошибку. Если же я создаю в той же папке файл site.com/.well-known/acme-challenge/1.txt - то все отлично... он открывается...

Answer 1

[athacker]

Ну, видимо, когда вы локально создаёте файл и когда загружаете на сервер, вы делаете это под разными учётками. Отсюда разные права на файл. Сравните права доступа у созданного и у залитого.

Comments

[VisualIdeas]

и группа и юзер одни и те же...
пробовал всякие 777 назначать и файлам и папкам

[athacker]

Приведите, пожалуйста, результат выполнения команд:
getenforce
ls -Z <созданный_файл>
ls -Z <залитый_файл>

Answer 2

[Андрей Гаврилов]

Самый простой способ поставить cerbot и python-certbot-nginx, запустить cerbot и за 1 мин получить сертификат

Comments

[VisualIdeas]

Не ткнете мордой в мануальчик для тупых великовозрастных говнокодеров?

[Андрей Гаврилов]

зайти на сайт cerbot выбрать систему. пару команд запустить, после. запустить cerbot и выполнить инструкции