Ошибка LetsEncrypt

[RaRa]

В других панелях тоже есть шаблоны, но там конфиг создается по шаблону лишь один раз, во время создания домена(сайта), а дальше все изменения вносятся в рабочий конфиг и никакие ваши правки не изчезают.

Золотые слова!

[smalex]

Добрый день!

Сегодня переустановил Vesta, на чистую (ip сервера не менялся, все одинаково, просто переустановил ОС и вернул все что можно из бекапов) вернул домен на котором уже был и работал SSL от Lets ..., ставлю галочку "Поддержка Lets ..." пишет, что в течении 5 минут добавится.
Проходит более 5 минут - тишина, SSL зачеркнут и галочка снята. Ставлю повторно - "Код ошибки: 2"
В бэкапе нашел старый сертификат на данный сайт от Lets, он добавляется без проблем, но просрочен. Если добавить старый, а потом поставить галочку на Lets, то выдается ошибка : "Error: /tmp/tmp.1SaPGrFdsW/site.ru.crt not found"

Решил проверить через certbot и при выполнении команды sudo certbot certonly --standalone -d moy_site.com вышло сообщение, о возможной проблеме в DNS, а точнее соотношение имени к IP V6.
Как оказалось, на домене осталась старая запись AAAA IP V6 (был другой сервер), на сервере где развернута VESTA подарили/добавили IP V6 (раньше был только IP V4) в результате certbot начал ругаться, так как для одного домена он видит 2 IP адреса.
Изменил AAAA IP V6 на сервер с VESTA certbot моментально получил сертификаты.

На самой Vesta проверить не могу из-за правок - ошибка " Error code: 2" висит. Как переустановлю, сразу проверю.

[upxbotx]

ДОСТАЛИ ЭТИ ПРОБЛЕМЫ С СЕРТИФИКАТАМИ!!!
Теперь LetsEncrypt challenge request 429!
ИЛИ Error: Fetching https://example.tld/.well-known/acme-ch ... uJlgGGaWWY: Timeout
В ЭТОМУ ГОДУ БУДЕТ АПДЕЙТ УБИРАЮЩИЙ ЭТИ ОШИБКИ ИЛИ НЕТ? ОДНИ ОБЕЩАНИЯ!

Message from administrator imperio	A
Держите себя в руках. Апдейт будет, необязательно так нервничать.

сегодня аналогичную ошибку словил
пришлось чинить
оказалось проблемма изначально в том что у админа стоял shell nologin
вот поправьте у админа чтоб был bash
ну и пересоздать веб кнопочку нажать
ну и включить выключить включить ссл
дума/ будет вам счастье)

[redice]

При обновлении сертификаты конфиги полетели. Тема уже описывалась в этом топике, жаль что это продолжается

[imperio]

При обновлении сертификаты конфиги полетели. Тема уже описывалась в этом топике, жаль что это продолжается

https://bugs.vestacp.com/issues/524
В комментарии ссылка на фикс.

[Dimetrius]

Добрый день,

Получаю всю ту же ошибку
Error: Invalid response from http://мойдомен.ком/.well-known/acme-ch ... By8alUd9cI: \

1. Редиректов нет с http на https нет.
2. Шаблон который у меня используется для апача и для nginx: default
3. в логах весты вижу:
2018-02-07 15:07:59 v-check-letsencrypt-domain 'юзер' 'мойдомен.ком' [Error 15]
2018-02-07 15:07:59 v-add-letsencrypt-domain 'юзер' 'мойдомен.ком' 'www.мойдомен.ком' 'no' [Error 2]
4. если вставить в браузер http://мойдомен.ком/.well-known/acme-ch ... By8alUd9cI: \, то ответ приходит... другое дело не знаю насколько там верное содержание

По топику я понял, что какие-то проблемы с шаблонами могут быть, но так и не разобрался с тем что конкретно нужно исправить там.
Буду очень благодарен за помощь.

[skurudo]

Нужно проверить актуальность А-записей для домена и поддоменов, а также алиасов, если они участвуют в получении сертификата.

[alex_z]

День добрый. При попытке подключить сертификат каким угодно способом выскакивает ошибка 15. ДНС проверены уже раз сто, А-записи в порядке. Что это еще может быть?

[imperio]

Code: Select all

15 	E_CONNECT 	Connection failed. Host is unreachable

[alex_z]

Потрясающе. Это я расшифровал и раньше. И даже перевел. Но с каким хотя бы хостом не связаться?