Error: Let's Encrypt domain validation timeout Topic is solved

[snaiperIW]

Добрый день всем!

Уже четвертый день подряд получаю такую ошибку на почту:
Error: Let's Encrypt domain validation timeout

Раньше как-то бывала такая же ошибка, наверное месяц назад, но прошла, или это я вмешался путем простого переключения шаблонов. Сейчас специально ни чего не хочу делать, не постоянно же лазить и все ручками править, но вот уже 4 день она приходит мне на почту от Крона в момент попытки переустановки.

Что не так? Из-за чего она возникает? Я так понимаю, что не проходит проверку сертификат в заданное время или при обновлении.
Что с ней делать дальше, чтобы все было в порядке?

[artscripts]

У меня тоже самое происходит, не сразу заметил. так как письмо попадает в спам от крона.
https://yadi.sk/i/dI_EE88bjiGXJA
Причем сайт нормально работает по https

[snaiperIW]

У меня тоже самое происходит, не сразу заметил. так как письмо попадает в спам от крона.
https://yadi.sk/i/dI_EE88bjiGXJA
Причем сайт нормально работает по https

Да, работа сайта продолжается все в норме, но почему тогда происходит какой-то таймаут валидации сертификата, причем 4 день подряд.
Я уверен, что завтра будет тоже самое. Ждем ответа команды VestaCP, ну или кто что знает может - напишите пожалуйста.

[g0r60n]

Привет, ребята он у меня тоже перестал работать уже как 2 недели, я даже весту перестанавливал и сервер, все равно не помогло, думаю дело в самом весте он у них тоже перестал работать на демо https://demo.vestacp.com/

[snaiperIW]

Привет, ребята он у меня тоже перестал работать уже как 2 недели, я даже весту перестанавливал и сервер, все равно не помогло, думаю дело в самом весте он у них тоже перестал работать на демо https://demo.vestacp.com/

Что-то никто не хочет ответить нам в теме по этому вопросу, такое чувство, что либо никто не знает, либо все руками обновляют и не парятся.

[g0r60n]

Привет, ребята он у меня тоже перестал работать уже как 2 недели, я даже весту перестанавливал и сервер, все равно не помогло, думаю дело в самом весте он у них тоже перестал работать на демо https://demo.vestacp.com/

Что-то никто не хочет ответить нам в теме по этому вопросу, такое чувство, что либо никто не знает, либо все руками обновляют и не парятся.

Я весь интернет перерыл и пробовал разные варианты, но не как не помогло, в личку одному модератору тут тоже написал неделю назад так и не ответил тоже...

Тут один последний раз ответил на форуме: viewtopic.php?f=11&t=18597&start=30

Had same problem. Wait 48 hours if you changed nameserver or IP in DNS.
Step 1.
Just delete 'yourdomain.se' in Vestacp. Look so DNS records also are gone.
Step 2.
Use FTP to erease all 'yourdomain.se' in /username/conf/web/ and /username/conf/dns/.
Step 3.
Add 'yourdomain.se' again with letsencrypt option filled. Wait up to 5 minutes.

Should be working for all.

Debian 9
VestaCP nginx + apache2
php-fpm 7.0 - 7.2 - 7.3

PS. I started with PLESK, stable, easier + DNSSEC
(In VestaCP it is not happend for decades....)
PLESK small cost VS VestaCP cost when you need to reinstall every week or month

в настройках и все с днс в порядке у меня все перепробовал, не помогло.

[snaiperIW]

Привет, ребята он у меня тоже перестал работать уже как 2 недели, я даже весту перестанавливал и сервер, все равно не помогло, думаю дело в самом весте он у них тоже перестал работать на демо https://demo.vestacp.com/

Что-то никто не хочет ответить нам в теме по этому вопросу, такое чувство, что либо никто не знает, либо все руками обновляют и не парятся.

Я весь интернет перерыл и пробовал разные варианты, но не как не помогло, в личку одному модератору тут тоже написал неделю назад так и не ответил тоже...

Тут один последний раз ответил на форуме: viewtopic.php?f=11&t=18597&start=30

Had same problem. Wait 48 hours if you changed nameserver or IP in DNS.
Step 1.
Just delete 'yourdomain.se' in Vestacp. Look so DNS records also are gone.
Step 2.
Use FTP to erease all 'yourdomain.se' in /username/conf/web/ and /username/conf/dns/.
Step 3.
Add 'yourdomain.se' again with letsencrypt option filled. Wait up to 5 minutes.

Should be working for all.

Debian 9
VestaCP nginx + apache2
php-fpm 7.0 - 7.2 - 7.3

PS. I started with PLESK, stable, easier + DNSSEC
(In VestaCP it is not happend for decades....)
PLESK small cost VS VestaCP cost when you need to reinstall every week or month

в настройках и все с днс в порядке у меня все перепробовал, не помогло.

Ну у него немного другая ошибка: Error: Let's Encrypt validation status 400

Я сам 2 модераторам написал в лички и никто тоже так и не ответил. И здесь никто не пишет, как-будто у нас одних только проблемы с этим, или все руками поправляют. Я вот принципиально не хочу руками лезть опять.

[snaiperIW]

Я вот думаю, может быть сейчас время увеличилось для обновления сертификата и стандартно заданного уже не хватает? Может быть увеличить время ожидания его обновления? Ошибка прямо так и говорит. Тогда в настройках поискать нужно этот параметр, если есть такое.

[snaiperIW]

После долгих поисков нашел решение проблемы.
Вся суть крылась в использовании протокола IPv6, а конкретно в АААА-записи для него в DNS для конкретного домена. После удаления этой записи из DNS домена сертификат обновился и ошибка пропала.
Почему ему мешала эта запись пока остается загадкой, ведь по умолчанию она появляется на сервере при установке вместе с А-записью протокола IPv4.

Было дело когда я настраивал почтовый сервер стандартный Вестовский и баловался с обратным адресом IPv6 чтобы письма приходили корректно с проверенного адреса и были надежным источником (уже толком не помню). Здесь еще принимала участие группа поддержки моего VDS, они прописывали дополнительные записи для адресов в DNS. В итоге все получилось, но сервер почтовый я потом отключил и стал пользоваться другим, но может быть эти последствия и отразились на этой проблеме, а может и нет.

Вдруг кто-нибудь столкнется с такой же проблемой - будет полезно.

[g0r60n]

После долгих поисков нашел решение проблемы.
Вся суть крылась в использовании протокола IPv6, а конкретно в АААА-записи для него в DNS для конкретного домена. После удаления этой записи из DNS домена сертификат обновился и ошибка пропала.
Почему ему мешала эта запись пока остается загадкой, ведь по умолчанию она появляется на сервере при установке вместе с А-записью протокола IPv4.

Было дело когда я настраивал почтовый сервер стандартный Вестовский и баловался с обратным адресом IPv6 чтобы письма приходили корректно с проверенного адреса и были надежным источником (уже толком не помню). Здесь еще принимала участие группа поддержки моего VDS, они прописывали дополнительные записи для адресов в DNS. В итоге все получилось, но сервер почтовый я потом отключил и стал пользоваться другим, но может быть эти последствия и отразились на этой проблеме, а может и нет.

Вдруг кто-нибудь столкнется с такой же проблемой - будет полезно.

Я тоже решил свою проблему "Error: Let’s Encrypt validation status 400" нужно было у домена просто дезактивировать DNSSEC.