Как продлить Wildcard SSL от Let's Encrypt?

Question

[Алексей Беспалов]

Пробую продлить сертификаты на все поддомены сразу. 3 месяца назад так получилось. Сейчас Let's Encrypt пишет, что все прошло хорошо, но браузер сертификат не видет.

Делал выполняя следующую команду:

certbot certonly --debug --force-renew -a manual -d *.vsedekor.ru
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator manual, Installer None
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org
Renewing an existing certificate
Resetting dropped connection: acme-v02.api.letsencrypt.org

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/vsedekor.ru/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/vsedekor.ru/privkey.pem
   Your cert will expire on 2019-12-21. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Неделю назад обновлял TXT записи на домене чтобы подтвердить домен, все прошло успешно. Сегодня сертификат перестал действовать. Выполнил ещё раз команду уже без подтверждений сразу говорит, что все прошло успешно (тест команды и ответа привел).

Подскажите, может как то по другому нужно сделать, чтобы продлить сертификаты сразу на все поддомены?

Answer 1

[ky0]

Похоже, что веб-сервер не подцепил новый сертификат. Покажите конфиг, относящийся к SSL-файлам. Веб-сервер, кстати, релоадили после обновления?

Comments

[Алексей Беспалов]

точно, вот я протупил

Answer 2

[Vitaly Karasik]

А вебсервер берет сертификат из /etc/letsencrypt/live/vsedekor.ru/fullchain.pem?