Ошибка при добавлении SSL сертификата

[linca]

Сначала на домене стоял Lets Encrypt, когда пришло время перевыпуска - панель прислала письмо с таким содержанием:

Code: Select all

unable to load certificate
140337215874712:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1197:
140337215874712:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:374:Type=X509
140337215874712:error:0906700D:PEM routines:PEM_ASN1_read_bio:ASN1 lib:pem_oth.c:83:
Error: SSL Certificate is not valid

При попытке перевыпустить из панели (при сохранении с галочками SSL сертификат и Lets Encrypt), ошибка - Поле "ssl certificate, ssl key" не может быть пустым.
если пытаюсь добавить свой сертификат (комодо триал), ошибка - Код ошибки 3.
в логе вот это:

Code: Select all

2017-03-23 06:55:22 v-add-web-domain-ssl  'admin' 'domain.ru' '/tmp/tmp.7VZTyf2m0i' [Error 2]
2017-03-24 02:07:17 v-delete-web-domain-ssl  'admin' 'domain.ru' 'no' [Error 3]
2017-03-24 02:07:17 v-delete-letsencrypt-domain  'admin' 'domain.ru' 'no' [Error 3]
2017-03-24 02:23:23 v-delete-web-domain-ssl  'admin' 'domain.ru' 'no' [Error 3]
2017-03-24 02:23:23 v-delete-letsencrypt-domain  'admin' 'domain.ru' 'no' [Error 3]

[linca]

Продолжение)
Сегодня вот еще письмо от панели пришло:

Code: Select all

Error opening Certificate /usr/local/vesta/data/users/admin/ssl/domain.ru.crt
140357850683032:error:02001002:system library:fopen:No such file or directory:bss_file.c:398:fopen('/usr/local/vesta/data/users/admin/ssl/domain.ru.crt','r')
140357850683032:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:400:
unable to load certificate
Error: Invalid response from http://diffrentdomain.ru/.well-known/acme-challenge/wJmoo9oS68N5iH6XERe0kFNZMevwBkG78MTLM3kKxYc: \

В последней строчке - другой домен, на который установлен сертификат покупной от Комодо...

[linca]

Видимо проблема была в покупном сертификате от Комодо, который стоял на другом домене... почему-то шел запрос такого вида:

Code: Select all

66.133.109.36 - - [24/Mar/2017:06:54:19 +0300] "GET /.well-known/acme-challenge/wJmoo9oS68N5iH6XERe0kFNZMevwBkG78MTLM3kKxYc HTTP/1.0" 404 4221 "http://diffrentdomain.ru/.well-known/acme-challenge/wJmoo9oS68N5iH6XERe0kFNZMevwBkG78MTLM3kKxYc" "Mozilla/5.0 (compatible; Let's Encrypt validation server; +https://www.letsencrypt.org)"

о чем мне только что пришел месейдж от панели:

Code: Select all

Error: Invalid response from http://domain.ru/.well-known/acme-challenge/gWGNdOrMmPzUAVocCD5avMS7CJd-tDzjUZlFALyEDjk: \
Error: Invalid response from http://diffrentdomain.ru/.well-known/acme-challenge/83-zW2LpEUIpd2eU8QTSmQAgDMKa1LjIajZHBr7tuD4: \

В общем убрал сертификат комодо покупной - Lets Encrypt Нормально продлился на предыдущем домене без моего вмешательства...

В чем была проблема - вообще не понятно... Побыстрее бы уже сделали lets encrypt Для кирилических доменов... а то одна маета...

[linca]

видимо проблема была в этом - viewtopic.php?p=51061#p51061

теперь остается подождать, пока подойдет время продления у другого домена...

[skurudo]

Есть все-таки подозрение, что из-за вот этого:
viewtopic.php?f=29&t=14370&p=59272#p59272

[corochoone]

При попытке перевыпустить из панели (при сохранении с галочками SSL сертификат и Lets Encrypt), ошибка - Поле "ssl certificate, ssl key" не может быть пустым.
если пытаюсь добавить свой сертификат (комодо триал), ошибка - Код ошибки 3.
в логе вот это:

Code: Select all

2017-03-23 06:55:22 v-add-web-domain-ssl  'admin' 'domain.ru' '/tmp/tmp.7VZTyf2m0i' [Error 2]
2017-03-24 02:07:17 v-delete-web-domain-ssl  'admin' 'domain.ru' 'no' [Error 3]
2017-03-24 02:07:17 v-delete-letsencrypt-domain  'admin' 'domain.ru' 'no' [Error 3]
2017-03-24 02:23:23 v-delete-web-domain-ssl  'admin' 'domain.ru' 'no' [Error 3]
2017-03-24 02:23:23 v-delete-letsencrypt-domain  'admin' 'domain.ru' 'no' [Error 3]

У меня случилась такая же хрень. Начал разбираться и выяснил вот что. В файле:
/usr/local/vesta/data/users/USERNAME/web.conf
есть строчка, описывающая конфигурацию домена, в которой мы видим (имя домена заменено на DOMAIN.COM):

Code: Select all

DOMAIN='DOMAIN.COM' IP='XXX.XXX.XXX.XXX IP6='' ALIAS='WWW.DOMAIN.COM' TPL='php-5.6.fastCGI' SSL='no' SSL_HOME='same' LETSENCRYPT='yes' ='2018-10-17'....

Т.е. как бы SSL у нас "no", а LETSENCRYPT у нас "yes". И вот если ручками вы исправите это "yes" на "no", то ошибка 'Поле "ssl certificate, ssl key" не может быть пустым' исчезнет. Во всяком случае у меня помогло!

[Duck83]

Вот такая ошибка при добавлении ssl сертификата на НЕКОТОРЫХ сайтах:
Error: Fetching https://www.mydomain.info/.well-known/a ... ZaA3uwx_JY: remote error: tls: handshake failure

Подскажите пж куда копать?