Page 1 of 2

Вопрос по Lets Encrypt

Posted: Mon Dec 19, 2016 1:57 pm
by Skorsa
Довольно легко подключил к домену Lets Encrypt, просто нажал галочку в настройках домена. Затем добавил в htaccess wordpress две строчки.
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
Вроде всё чётко работает (тьфу, тьфу), но тут возник такой вопрос - этот сертификат своим ходом автоматически будет обновляться или надо какую нибудь крон задачу настроить для домена ?

Re: Вопрос по Lets Encrypt

Posted: Mon Dec 19, 2016 3:54 pm
by imperio
Да. Должен автоматически.

Re: Вопрос по Lets Encrypt

Posted: Mon Dec 19, 2016 5:12 pm
by Skorsa
Круто. И просто как то, даже не ожидал что так легко будет.

Re: Вопрос по Lets Encrypt

Posted: Tue Dec 20, 2016 8:14 pm
by grinder
Там в кроне задача стоит.

Re: Вопрос по Lets Encrypt

Posted: Wed Dec 21, 2016 3:41 pm
by abst
Присоединюсь к обсуждению. Пришло уведомление от Lets Encrypt о том, что сертификат заканчивается 03.01.2017. Задача в корне на 1 число стоит. Сейчас пытаюсь вручную обновить командой v-update-letsencrypt-ssl и получаю ошибку:

Code: Select all

Error: The key authorization file from the server did not match this challenge [USjE6RbVwRfdjKEB_fVMYAAGZRlPxO7OwHhr6YaXweU.KcXUn0RmEWFj6lP-RnbCkeuxMQdCw3dGF3dwx0xMoko] != [USjE6RbVwRfdjKEB_fVMYAAGZRlPxO7OwHhr6YaXweU.igHIPUqy-LzZUnFxL2c1eeUDo3-S9GSBO5vH9wQBR7E]
Как лечить? Ошибка возникает только для доменов, которые были перенесены с одного пользователя на другого средствами CLI.

Re: Вопрос по Lets Encrypt

Posted: Thu Dec 29, 2016 12:37 pm
by one
Довольно легко подключил к домену Lets Encrypt, просто нажал галочку в настройках домена.
А вот у меня почему то не работает данная опция. Долго думает и выдает таймаут. В чем может быть причина? Из командной строки все в порядке.

Re: Вопрос по Lets Encrypt

Posted: Wed Mar 01, 2017 8:26 am
by skurudo
one wrote:А вот у меня почему то не работает данная опция. Долго думает и выдает таймаут. В чем может быть причина? Из командной строки все в порядке.
Для понимая причины хотелось бы больше подробностей.

Re: Вопрос по Lets Encrypt

Posted: Wed Mar 01, 2017 8:27 am
by skurudo
abst wrote: Как лечить? Ошибка возникает только для доменов, которые были перенесены с одного пользователя на другого средствами CLI.
Я бы предложил начать с ребилда и попробовать переподключить сертификат.

Re: Вопрос по Lets Encrypt

Posted: Wed Mar 01, 2017 9:14 am
by one
skurudo wrote:
one wrote:А вот у меня почему то не работает данная опция. Долго думает и выдает таймаут. В чем может быть причина? Из командной строки все в порядке.
Для понимая причины хотелось бы больше подробностей.
По моему проблеама была в том, что не полностью обновились NS. Сейчас как бы все в порядке, спасибо!

Re: Вопрос по Lets Encrypt

Posted: Wed Mar 01, 2017 1:36 pm
by skurudo
one wrote:По моему проблеама была в том, что не полностью обновились NS. Сейчас как бы все в порядке, спасибо!
Так тоже бывает.
Вот кстати одна из причин, почему довольно симпатично держать значения SOA с минимальными показателями.