Вопрос по Lets Encrypt

[Skorsa]

Довольно легко подключил к домену Lets Encrypt, просто нажал галочку в настройках домена. Затем добавил в htaccess wordpress две строчки.
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
Вроде всё чётко работает (тьфу, тьфу), но тут возник такой вопрос - этот сертификат своим ходом автоматически будет обновляться или надо какую нибудь крон задачу настроить для домена ?

[imperio]

Да. Должен автоматически.

[Skorsa]

Круто. И просто как то, даже не ожидал что так легко будет.

[grinder]

Там в кроне задача стоит.

[abst]

Присоединюсь к обсуждению. Пришло уведомление от Lets Encrypt о том, что сертификат заканчивается 03.01.2017. Задача в корне на 1 число стоит. Сейчас пытаюсь вручную обновить командой v-update-letsencrypt-ssl и получаю ошибку:

Code: Select all

Error: The key authorization file from the server did not match this challenge [USjE6RbVwRfdjKEB_fVMYAAGZRlPxO7OwHhr6YaXweU.KcXUn0RmEWFj6lP-RnbCkeuxMQdCw3dGF3dwx0xMoko] != [USjE6RbVwRfdjKEB_fVMYAAGZRlPxO7OwHhr6YaXweU.igHIPUqy-LzZUnFxL2c1eeUDo3-S9GSBO5vH9wQBR7E]

Как лечить? Ошибка возникает только для доменов, которые были перенесены с одного пользователя на другого средствами CLI.

[one]

Довольно легко подключил к домену Lets Encrypt, просто нажал галочку в настройках домена.

А вот у меня почему то не работает данная опция. Долго думает и выдает таймаут. В чем может быть причина? Из командной строки все в порядке.

[skurudo]

А вот у меня почему то не работает данная опция. Долго думает и выдает таймаут. В чем может быть причина? Из командной строки все в порядке.

Для понимая причины хотелось бы больше подробностей.

[skurudo]

Как лечить? Ошибка возникает только для доменов, которые были перенесены с одного пользователя на другого средствами CLI.

Я бы предложил начать с ребилда и попробовать переподключить сертификат.

[one]

А вот у меня почему то не работает данная опция. Долго думает и выдает таймаут. В чем может быть причина? Из командной строки все в порядке.

Для понимая причины хотелось бы больше подробностей.

По моему проблеама была в том, что не полностью обновились NS. Сейчас как бы все в порядке, спасибо!

[skurudo]

По моему проблеама была в том, что не полностью обновились NS. Сейчас как бы все в порядке, спасибо!

Так тоже бывает.
Вот кстати одна из причин, почему довольно симпатично держать значения SOA с минимальными показателями.