Баги с обновлённым ssl(перевыпуск)
В isp сделал сертификат ssl сразу на домен и поддомены. Через 3 месяца он истёк и я сделал новый, но теперь в 50% случаев показывает старый просроченный ssl и не пускает естественно на сайт. В итоге все поддомены с той же участью. Сильные потери пользователей.
Всегда было всё нормально с перевыпуском новых сертификатов, но в этот раз упорно отображает уже истекший. Я и рестртил машину, и менял компьютеры, телефоны и с разных ip и брузеров показывает в 50% случаев старый ssl.
Есть идеи?
Есть - зайти на сервер и посмотреть как конфиг домена, так и сами файлы сертификатов и все встанет на свои места...
ISPmanager 5 Lite, CentOS 7 x64
Качественный хостинг по низким ценам: виртуальный, VPS, VDS
На что именно стоит обратить внимание в конфиге домена? Зашёл на isp в настройки домена и так же глянул сертификат. Всё как обычно.Сообщение от Pegas-x
Идёте в конфиг nginx, по конкретному домену. Смотрите там путь к используемому сертификату. Идёте по этому пути. Смотрите на дату файла сертификата. Смотрите на дату сертификата, если умеете.
Если старый - сносите его из панели начисто. Проверяете физическое удаление отовсюду. Выпускаете новый и больше не трогаете ничего, перевыпуск автоматический. Куда мне на пиво прислать, я скажу отдельно
Если не тайна, напишите ваш домен.
Последний раз редактировалось TimKGS; 18.09.2019 в 08:27.
Не могу найти конфига, смотрел тут:Идёте в конфиг nginx, по конкретному домену. Смотрите там путь к используемому сертификату. Идёте по этому пути. Смотрите на дату файла сертификата. Смотрите на дату сертификата, если умеете.
Если старый - сносите его из панели начисто. Проверяете физическое удаление отовсюду. Выпускаете новый и больше не трогаете ничего, перевыпуск автоматический. Куда мне на пиво прислать, я скажу отдельно
Если не тайна, напишите ваш домен.
/etc/init.d/nginx
/usr/sbin/nginx
/usr/local/etc/nginx/nginx.conf
А он вообще есть?Screenshot_18.jpgScreenshot_17.jpg
Домен https://ggwp.site/
А если тут посмотеть
/etc/nginx/vhosts/нужный домен
А еще проще в панели WWW-домены,там выбрать нужный домен и нажать вверху конфиг
/etc/nginx/vhosts/ нет такой папки.
проще в панели WWW-домены - а на что смотреть? Ну гляжу я на этот конфиг домена, ничего странного там не вижу.
Проблема в том что домен рандомно говорит то есть ssl, то он просрочен.
У вас сервер сконфигурирован без использования nginx. Apache2 стоит вебсервером.
В возможностях переконфигурируйте панель, чтобы использовала Nginx. И настройте домен на использование сертификата, выберите его повторно, с сохранением.
Но правда, у вас там что-то страшное творится. Впервые вижу, чтобы сертификат так отдавался.
Сделал как вы написали, есть ещё идеи?У вас сервер сконфигурирован без использования nginx. Apache2 стоит вебсервером.
В возможностях переконфигурируйте панель, чтобы использовала Nginx. И настройте домен на использование сертификата, выберите его повторно, с сохранением.
Но правда, у вас там что-то страшное творится. Впервые вижу, чтобы сертификат так отдавался.
Конечно. У вас домен резолвится на два разных IP адреса, на одном из которых, как я понимаю, запущен вебсервер с новым сертификатом, а на втором - со старым.
;; ANSWER SECTION:
ggwp.site. 79467 IN A 37.230.210.21
ggwp.site. 79467 IN A 46.174.49.16
Убирайте из DNS сервер на 46.174.49.16
На 37.230.210.21 у вас свежий сертификат.
Вот вам и ответ. В рандомном выборе сервера и 50% случаев - проблемы с сертификатом.
Последний раз редактировалось TimKGS; 20.09.2019 в 01:34.
Ваши права
Ответить с цитированием
