Drno

так reality работает на 443м порту и не умеет проксироваться через CDN. так что тут только dns можно указывать

по идее надо повесить админку тогда на 80й порт без сертификата и указать это в клоудфларе, она будет проксироваться без проблем

Вам надо пробросить 2 порта
443 и 80
если нужен SSL он должен уже на Вашем сервере подниматься, а не на роутере
И сертификат получите

У Вас стоит вирусня под названием касперский, и Вы удивляетесь что чтото пошло не так...

Pivpn всё настроит за 5 минут…

Летснкрипт не выдаст Вам новые сертификаты, если предыдущие только только были активированы
Искать как обычно, в папке /etc/letsencrypt
А собственно зачем они Вам понадобились? по идее 3x-ui должен был их автоматом примонтировать к себе

nginx reversse proxy
Нгинс не должен слушать 8888, он должен принять на 443 и перенаправить на локалхост(для примера) на порт 8888

Открывайте с моззилы. она менее разборчива

По логике там 3х параметров достаточно.
Включить ssl
Указать волюм для сертификата и ключа

нету. всё равно подключение к серверу будет осуществляться по IP, если мы говорим про reallity или xTLS
Домен имеет смысл при подключении по вебсокету

SSL нужен от возможной МиТМ аттаки при входе в веб интерфейс

Получаешь сертификат летснкрипт для всех доменов и пожалуйста, будет работать.

На ip никто серт не выдаёт

Если использовать бесплатные серт от letsncypt, то certbot сам все настроит
https://www.digitalocean.com/community/tutorials/h...

Сертификат выдается с привязкой ip.
Привязывай домен в офисному адресу, выпускай сертификат, пробрасывай 443 порт, настраивай в своем веб сервере ssl

потому что андройд существует давно... поэтому может быть старый файл

сертификаты - потому что корневые, на сколько за хотели на столько и выпустили.

проблемы нет, у нас сертификаты не слетают. юзаем letsncrypt

так установи сертификат для этого домена...

ну крон тебе не нужен, а без root прав ты certbot не запустишь... делай выводы)

Скорее всего у юзеров не обновлены корг сертификаты. Пусть обновляют

После слов nginx на винде - можно не читать дальше)))
А вообще - проверьте путь до сертификатов. Возможно его надо указать полностью
Возможно в кавычких, если там пробелы, но не уверен
У Вас путь указан так, как будто он в линукс пишется