Как правильно перенести SSL сертификаты с одного vps на другой?

Question

[Михаил]

Перенес тупым копированием с одного впс на другой - nginx все подхватил и все работает - ровно до момента пока они (сертификаты) действительны и до момента пока не запускаю certbot renew - выдает кучу ошибок что то там насчет симлинков и тп
Причем на прошлом впс - пока его не потушил тк оплачено - эти же настройки и конфиги работают а на новом нет.
уже неделю ломаю голову и так и эдак - не получается ничего, подскажите пожалуйста что делаю не так?
PS OS Ubuntu 18/04, Nginx 1/14, Certbot 0.31

Answer 1

[galaxy]

Ну похоже, что похерились симлинки в структуре каталогов certbot при переносе (видимо, переносили кривым архиватором, который их не умеет). Архивируйте tar -cz, или вообще не архивируйте, а папку скопируйте по ssh.

Это предположение, конечно. Чтобы разобраться, нужны ошибки, которые выдает certbot.

Да и в конце-концов, можно же просто заново получить сертификаты, денег они не стоят.

Comments

[Михаил]

Только что перенес по ssh с одного на второй впс -
результат тот же
это вывод одного из сайтов, что бы не постить здесь всю простыню

Traceback (most recent call last):
  File "/usr/lib/python3/dist-packages/certbot/renewal.py", line 67, in _reconstitute
    renewal_candidate = storage.RenewableCert(full_path, config)
  File "/usr/lib/python3/dist-packages/certbot/storage.py", line 463, in __init__
    self._check_symlinks()
  File "/usr/lib/python3/dist-packages/certbot/storage.py", line 522, in _check_symlinks
    "expected {0} to be a symlink".format(link))
certbot.errors.CertStorageError: expected /etc/letsencrypt/live/SITENAME.RU.ru-0001/cert.pem to be a symlink
Renewal configuration file /etc/letsencrypt/renewal/SITENAME.RU.ru-0001.conf is broken. Skipping.

[Михаил]

Да и в конце-концов, можно же просто заново получить сертификаты, денег они не стоят.

Да я и пытался это сделать, тоже выдает ошибки на конфиги которые здесь /etc/letsencrypt/renewal

[galaxy]

Проверяйте, что у вас с симлинками случилось:
ls -la /etc/letsencrypt/live/SITENAME.RU.ru-0001/

какой вывод на обоих впсах? И что могло у вас произойти по дороге, если вывод отличается?

[galaxy]

Да я и пытался это сделать, тоже выдает ошибки на конфиги которые здесь /etc/letsencrypt/renewal

все чудесатее. Какие ошибки?

[Михаил]

galaxy,
это донор ls -la /etc/letsencrypt/live/sitename.ru/

total 24
drwxr-xr-x  2 root root 4096 янв 29  2020 .
drwx------ 17 root root 4096 мар  6  2020 ..
-rw-r--r--  1 root root 1927 янв 24  2020 cert.pem
-rw-r--r--  1 root root 1647 янв 24  2020 chain.pem
-rw-r--r--  1 root root 3574 янв 19  2020 fullchain.pem
-rw-------  1 root root 1704 янв 24  2020 privkey.pem

'это на принимающей стороне

ls -la /etc/letsencrypt/live/sitename.ru.ru/
итого 24
drwxr-xr-x  2 root root 4096 янв 29  2020 .
drwx------ 17 root root 4096 мар  6  2020 ..
-rw-r--r--  1 root root 1927 янв 24  2020 cert.pem
-rw-r--r--  1 root root 1647 янв 24  2020 chain.pem
-rw-r--r--  1 root root 3574 янв 19  2020 fullchain.pem
-rw-------  1 root root 1704 янв 24  2020 privkey.pem

[galaxy]

Эм... а у вас и там, и там никаких симлинков. И дата как бы намекает, что файлы почти год не обновлялись.

Короче, я бы по-новой сделал сертфикаты.

[Михаил]

galaxy, да, видимо придется..

Answer 2

[Alexey Dmitriev]

Директорию /etc/letsencrypt нужно перенести корректно.
Проверить что пути к сертификатам в nginx.conf и других конфигах не отличаются от старых.
Как уже сказали - проверить, что все симлинки в /etc/letsencrypt рабочие.