Страница 1 из 2 12 ПоследняяПоследняя
Показано с 1 по 10 из 16

Тема: Баги с обновлённым ssl(перевыпуск)

  1. #1
    Junior Member
    Регистрация
    17.09.2019
    Сообщений
    9

    По умолчанию Баги с обновлённым ssl(перевыпуск)

    В isp сделал сертификат ssl сразу на домен и поддомены. Через 3 месяца он истёк и я сделал новый, но теперь в 50% случаев показывает старый просроченный ssl и не пускает естественно на сайт. В итоге все поддомены с той же участью. Сильные потери пользователей.
    Всегда было всё нормально с перевыпуском новых сертификатов, но в этот раз упорно отображает уже истекший. Я и рестртил машину, и менял компьютеры, телефоны и с разных ip и брузеров показывает в 50% случаев старый ssl.
    Есть идеи?

  2. #2

    По умолчанию

    Есть - зайти на сервер и посмотреть как конфиг домена, так и сами файлы сертификатов и все встанет на свои места...

  3. #3
    Junior Member
    Регистрация
    17.09.2019
    Сообщений
    9

    По умолчанию

    Цитата Сообщение от Pegas-x Посмотреть сообщение
    Есть - зайти на сервер и посмотреть как конфиг домена, так и сами файлы сертификатов и все встанет на свои места...
    На что именно стоит обратить внимание в конфиге домена? Зашёл на isp в настройки домена и так же глянул сертификат. Всё как обычно.

  4. #4
    Senior Member Аватар для TimKGS
    Регистрация
    01.10.2015
    Сообщений
    173

    По умолчанию

    Идёте в конфиг nginx, по конкретному домену. Смотрите там путь к используемому сертификату. Идёте по этому пути. Смотрите на дату файла сертификата. Смотрите на дату сертификата, если умеете.
    Если старый - сносите его из панели начисто. Проверяете физическое удаление отовсюду. Выпускаете новый и больше не трогаете ничего, перевыпуск автоматический. Куда мне на пиво прислать, я скажу отдельно

    Если не тайна, напишите ваш домен.
    Последний раз редактировалось TimKGS; 18.09.2019 в 08:27.

  5. #5
    Junior Member
    Регистрация
    17.09.2019
    Сообщений
    9

    По умолчанию

    Цитата Сообщение от TimKGS Посмотреть сообщение
    Идёте в конфиг nginx, по конкретному домену. Смотрите там путь к используемому сертификату. Идёте по этому пути. Смотрите на дату файла сертификата. Смотрите на дату сертификата, если умеете.
    Если старый - сносите его из панели начисто. Проверяете физическое удаление отовсюду. Выпускаете новый и больше не трогаете ничего, перевыпуск автоматический. Куда мне на пиво прислать, я скажу отдельно

    Если не тайна, напишите ваш домен.
    Не могу найти конфига, смотрел тут:
    /etc/init.d/nginx
    /usr/sbin/nginx
    /usr/local/etc/nginx/nginx.conf
    А он вообще есть?Screenshot_18.jpgScreenshot_17.jpg
    Домен https://ggwp.site/

  6. #6
    Junior Member
    Регистрация
    26.06.2019
    Сообщений
    13

    По умолчанию

    А если тут посмотеть
    /etc/nginx/vhosts/нужный домен
    А еще проще в панели WWW-домены,там выбрать нужный домен и нажать вверху конфиг

  7. #7
    Junior Member
    Регистрация
    17.09.2019
    Сообщений
    9

    По умолчанию

    Цитата Сообщение от Yariksat Посмотреть сообщение
    А если тут посмотеть
    /etc/nginx/vhosts/нужный домен
    А еще проще в панели WWW-домены,там выбрать нужный домен и нажать вверху конфиг
    /etc/nginx/vhosts/ нет такой папки.
    проще в панели WWW-домены - а на что смотреть? Ну гляжу я на этот конфиг домена, ничего странного там не вижу.

    Проблема в том что домен рандомно говорит то есть ssl, то он просрочен.

  8. #8
    Senior Member Аватар для TimKGS
    Регистрация
    01.10.2015
    Сообщений
    173

    По умолчанию

    У вас сервер сконфигурирован без использования nginx. Apache2 стоит вебсервером.
    В возможностях переконфигурируйте панель, чтобы использовала Nginx. И настройте домен на использование сертификата, выберите его повторно, с сохранением.




    Но правда, у вас там что-то страшное творится. Впервые вижу, чтобы сертификат так отдавался.

  9. #9
    Junior Member
    Регистрация
    17.09.2019
    Сообщений
    9

    По умолчанию

    Цитата Сообщение от TimKGS Посмотреть сообщение
    У вас сервер сконфигурирован без использования nginx. Apache2 стоит вебсервером.
    В возможностях переконфигурируйте панель, чтобы использовала Nginx. И настройте домен на использование сертификата, выберите его повторно, с сохранением.




    Но правда, у вас там что-то страшное творится. Впервые вижу, чтобы сертификат так отдавался.
    Сделал как вы написали, есть ещё идеи?

  10. #10
    Senior Member Аватар для TimKGS
    Регистрация
    01.10.2015
    Сообщений
    173

    По умолчанию

    Цитата Сообщение от Nekro Посмотреть сообщение
    Сделал как вы написали, есть ещё идеи?
    Конечно. У вас домен резолвится на два разных IP адреса, на одном из которых, как я понимаю, запущен вебсервер с новым сертификатом, а на втором - со старым.
    ;; ANSWER SECTION:
    ggwp.site. 79467 IN A 37.230.210.21
    ggwp.site. 79467 IN A 46.174.49.16

    Убирайте из DNS сервер на 46.174.49.16
    На 37.230.210.21 у вас свежий сертификат.



    Вот вам и ответ. В рандомном выборе сервера и 50% случаев - проблемы с сертификатом.
    Последний раз редактировалось TimKGS; 20.09.2019 в 01:34.

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •