Dotaz: Nemůžu vygenerovat další certifikát pomocí letsencrypt

[Vaněk]

Dobrý večer. Může někdo poradit proč nejde vygenerovat další certifikát? Jedna doména prošla v pořádku ale druhá nejde výsledek zde Děkuji za pomoc.

---

---

Odpovědi

[Jendа]

Vždyť ti to píše. Vytvoří to soubor (web_root)/.well-known/acme-challenge/ZZgTFfbrXH45M8N7sWEdhwUWZApjjTUc, ale webserver ho nenajde.

[Vaněk]

Jendo a poradíš prosím co s tím?

[Jendа]

Tohoto klienta nepoužívám a standalone mód mi přijde z principu hloupý, ale tipnul bych si, že buď na tom portu už poslouchá nějaký jiný server (to by si ale asi stěžovalo), nebo ta komunikace vůbec nedoputuje na tvůj počítač (nějaký portforward, blbě nastavené/split-horizon DNS…) - netcat, tcpdump…

[Vaněk]

Ale chtělo to vypnout Apache, před tím než jsem to začal generovat, tak jak to může najít když apache neběží? PS: Poradíš lepší mód? (pro laika).

[Jendа]

(beru zpět, například na poštovním serveru standalone smysl dávat může, ale na webserveru ne)

Ale chtělo to vypnout Apache, před tím než jsem to začal generovat, tak jak to může najít když apache neběží?

Čekal bych, že kdyby se to nemohlo nabindovat na ten port, tak by to řeklo rovnou, ale kdo ví. Takže spíš se doména překládá na nějakou jinou adresu nebo je před tvým serverem nějaký DNAT/proxy která komunikaci unáší. Nebo je chyba v tom ACME klientovi. Je to HTTP, takže to stačí nahrát a podívat se.

PS: Poradíš lepší mód? (pro laika).

Normálně se to používá tak, že tomu ukážeš document root webserveru (třeba /var/www/abclinuxu.cz) a ono to ten soubor s challenge vytvoří na disku a tím ho servíruje webserver stejně jako jakýkoli jiný soubor. Jak se to dělá v certbotovi nevím, nepoužívám ho, ale čekal bych, že to bude default.

[Vaněk]

Je to HTTP, takže to stačí nahrát a podívat se.

Tohle jsem přehlídl, jak se to dá odchytit?

[bigBRAMBOR]

Normálně se to používá tak, že tomu ukážeš document root webserveru (třeba /var/www/abclinuxu.cz) a ono to ten soubor s challenge vytvoří na disku a tím ho servíruje webserver stejně jako jakýkoli jiný soubor. Jak se to dělá v certbotovi nevím, nepoužívám ho, ale čekal bych, že to bude default.

bud standalone, nebo parametrem --webroot-path, případně od nějaké verze umí pracovat přímo s nginx a apachem jako modul.

[Jendа]

Ještě čeho jsem si všimnul (ale to už fakt tipuju), tak bych třeba čekal, že XXXXXXXXX.com bude něco jiného než www.XXXXXXXXX.com.

[Vaněk]

Dělal jsem tak odpoledne jinou doménu (bez i s www) a prošlo to napoprvé. Teď jsem chtěl udělat další a už to nejde. :(

[Vaněk]

Tak vyřešeno, díky za snahu.