Error: Let's Encrypt new auth status 400, только у доменов РФ

[komred]

Доступ сможете предоставить? Посмотрим

отправил

[alex32]

Вообще ничего не помогает. Фиксы-шмиксы, ничего. Что делать? Сайт лежит, куда тыркаться непонятно

[imperio]

Ожидайте фикса. Выйдет сегодня-завтра

[Esachello]

Ожидайте фикса. Выйдет сегодня-завтра

Аналогичные проблемы на CentOS 7 с nginx+php-fpm
Фикс будет основан на тех изменениях что вы приводили выше? Или же что-то еще добавится?

[imperio]

Будет официальный фикс

[Esachello]

Для тех кто не хочет ждать )

• Операционная система CentOS 7

• Связка Nginx + PHP-FPM

Для начала применяем патч https://github.com/serghey-rodin/vesta/ ... 894aa45e13

И так, есть домен, например тест.рф
Добавляем его в панели как тест.рф

Затем нажимаем Поддержка SSL -> Поддержка Lets Encrypt и затем Сохранить
После ругнется с ошибкой 400
Возвращаемся к списку доменов

Далее логинимся под рутом, переходим в папку /home/<ваш_пользователь>/conf/web, где <ваш_пользователь> - пользователь, под которым создан домен в весте.
Ищем файл nginx.тест.рф.conf_letsencrypt и создаем симлинк на него с именем в pinycode nginx.xn--e1aybc.xn--p1ai.conf_letsencrypt

Затем опять переходим в весте в его настройки и нажимаем Поддержка SSL -> Поддержка Lets Encrypt и затем Сохранить

Вуаля, сертификат установлен и работает

UPD
Для того чтобы работало автообновление сертификата нужно в файле /usr/local/vesta/bin/v-update-letsencrypt-ssl заменить блок

Code: Select all

aliases=$(echo "$crt_data" |grep DNS:)
aliases=$(echo "$aliases" |sed -e "s/DNS://g" -e "s/,//")
aliases=$(echo "$aliases" |tr ' ' '\n' |sed "/^$/d")
aliases=$(echo "$aliases" |grep -v "^$domain$")
aliases=$(echo "$aliases" |sed -e ':a;N;$!ba;s/\n/,/g')

на

Code: Select all

aliases=$(search_objects 'web' 'DOMAIN' $domain 'ALIAS');

[linca]

Та же проблема была, Ubuntu 18.04. Оба фикса поставил - полет нормальный.

[DESSAR_SEGA]

Здравствуйте.
Попробуйте применить данные фиксы
https://github.com/serghey-rodin/vesta/ ... 894aa45e13
Этот фикс решает проблему с idn доменами

https://github.com/serghey-rodin/vesta/ ... 2d4da8a7b4
Этот фикс проблему 400 validation на apache

Сообщите пожалуйста о результате.

круто - ТЕПЕРЬ ЛЕГЛИ ВСЕ ДОМЕНЫ. ОТКАТ НА ПРЕДЫДУЩИЕ ВЕРСИИ НЕ ПОМОГАЕТ

[grayfolk]

Сообщите пожалуйста о результате.

круто - ТЕПЕРЬ ЛЕГЛИ ВСЕ ДОМЕНЫ. ОТКАТ НА ПРЕДЫДУЩИЕ ВЕРСИИ НЕ ПОМОГАЕТ

Отрицательный результат - тоже результат.
Если доменов не шибко много - юзайте пока что sslforfree. Все ждем рабочих фиксов.

[DESSAR_SEGA]

Сообщите пожалуйста о результате.

круто - ТЕПЕРЬ ЛЕГЛИ ВСЕ ДОМЕНЫ. ОТКАТ НА ПРЕДЫДУЩИЕ ВЕРСИИ НЕ ПОМОГАЕТ

Отрицательный результат - тоже результат.
Если доменов не шибко много - юзайте пока что sslforfree. Все ждем рабочих фиксов.

дело в том, проблема была на 1 домене. а теперь - тупо не открываются все ssl сайты.

Этот сайт не может обеспечить безопасное соединение Сайт отправил недействительный ответ.
ERR_SSL_PROTOCOL_ERROR

удалил проблемный. а проблема осталась. и когда на старых жмешь сохранить - ошибок нет. теперь тупо сайты лежат