Не получается получить ssl Let's Encrypt?

Question

[Юрий]

При получении ssl Let's Encrypt возникает данная ошибка -> Проверка владения доменом завершилась неудачно
return code:400

Details:DNS problem: SERVFAIL looking up CAA for (имя домена) - the domain's nameservers may be malfunctioning

Из за чего возникает данная ошибка и как её решить?

Ещё спустя некоторое время, иногда показывается уведомление что нужно внести TXT запись, но эта запись уже существует

Answer 1

[Юрий]

Я решил эту проблему. В ispmanager надо зайти в доменные имена и добавить там свой домен от имени админа

Comments

[Rosalia2023]

Огромнейшее спасибо! Помогло! Удалила домен, созданный от имени пользователя. Добавила от имени админа. И сертификат Let's Encrypt выдался практически мгновенно! До этого сутки мучилась сама и мучила техподдержку хостера. Сертификат никак не хотел выдаваться, постоянно вылезала ошибка: "Return code: 403 Details: Incorrect TXT record (and 1 more) found at _acme-challenge."

Оказывается, ларчик просто открывался ))

Answer 2

[Alexey Dmitriev]

Содержимое проверочной DNS TXT записи генерируется произвольно каждый раз.
Поэтому нужно запустить certbot, скопировать DNS запись, не прерывая выполнение certbot, обновить ее в DNS, дождаться когда на сервере, где запущен certbot эта запись будет резольвится с обновленным содержимым - и только после этого продолжить проверку.

Answer 3

[Vitaly Karasik]

the domain's nameservers may be malfunctioning

Убедитесь что это TXT запись видна "в интернете" - https://dnschecker.org/
https://mxtoolbox.com/dnscheck.aspx

Comments

[Юрий]

видна

Answer 4

[Константин Васильев]

Мне помогло: убрать генерацию сертификата для домена с «www.»