Обсуждение Fastpanel и ssl

[ok_daa]

Впервые столкнулся с таким, при выдаче сертификата ssl, получил ошибку, тут её закрыл и заказал сертификат по новой.... Всё успешно вроде и хо-ро-шо... Но!
Время от времени сайт по https не доступен, а доступен только по http://www.site.com вместо https ://site.com
Домен не новый, были жалобы РКН, но на все отреагировал во время.
Читая тему про блокировки, там тоже были такие моменты, не ужели блок близок?

 

[slatkiy111]

Впервые столкнулся с таким, при выдаче сертификата ssl, получил ошибку, тут её закрыл и заказал сертификат по новой.... Всё успешно вроде и хо-ро-шо... Но!
Время от времени сайт по https не доступен, а доступен только по http://www.site.com вместо https ://site.com
Домен не новый, были жалобы РКН, но на все отреагировал во время.
Читая тему про блокировки, там тоже были такие моменты, не ужели блок близок?

Клауд юзаешь? В касес посмотри на переадресацию, ещё.

 

[ok_daa]

slatkiy111, клауд не подключён... Создал в панели новый сайт, пытаюсь создать ssl, ошибку бьёт и всё тут... С другими доменами проблем нету

 

[ok_daa]

ошибка

Certificate 'hd.kino.com' can not be issued as URL 'http://hd.kino.com/.well-known/acme-challenge/какой-то ключ' is not available for verification. Received response is '', expected response was 'какой-то ключ'

в инете много инфы, но всё разное, но другие домены же без проблем работают, может домен бракованный!😀😵

 

[ok_daa]

знаю куда копать, единственное отличие, это 2 разных аакаунта на namesello...домены с 1 акка без проблем всё по дефолту, со 2 акка такая трабля...

Может фастпанель не лучший выбор? Может есть лучше альтернативы?

 

[Korjik]

знаю куда копать, единственное отличие, это 2 разных аакаунта на namesello...домены с 1 акка без проблем всё по дефолту, со 2 акка такая трабля...

Может фастпанель не лучший выбор? Может есть лучше альтернативы?

У тебя ошибка с сертификатом Let's Encrypt?
Если что, можно издать самоподписаный сертификат.

 

[ok_daa]

У тебя ошибка с сертификатом Let's Encrypt?
Если что, можно издать самоподписаный сертификат.

самоподптсный браузер ругается что не безопастно....

тех поддержка fastpanel шаблонами отвечает

проверьте, пожалуйста, что домен корректно резолвится с самого сервера, причём все его псевдонимы

а другие то домены почему то без проблем работают и выпускаются....прям баг/глюк/магия вне хогвартса

 

[Korjik]

самоподптсный браузер ругается что не безопастно....

тех поддержка fastpanel шаблонами отвечает

проверьте, пожалуйста, что домен корректно резолвится с самого сервера, причём все его псевдонимы

а другие то домены почему то без проблем работают и выпускаются....прям баг/глюк/магия вне хогвартса

Тогда попробуй издать самоподписаный и добавить этот домен в Cloudflare.
Должно получиться.
У меня так работает.

 

[slatkiy111]

Я бы попробовал бы с начала подключить Cloudflare на их подписи Let's, уж только потом самописный. Кстати, самопис у меня на фаст.

 

[dr.gopher]

Впервые столкнулся с таким, при выдаче сертификата ssl, получил ошибку, тут её закрыл и заказал сертификат по новой.... Всё успешно вроде и хо-ро-шо... Но!
Время от времени сайт по https не доступен, а доступен только по http://www.site.com вместо https ://site.com
Домен не новый, были жалобы РКН, но на все отреагировал во время.
Читая тему про блокировки, там тоже были такие моменты, не ужели блок близок?

C Let's Encrypt бывают, выдает ошибки с зоной RU. Вдруг SSL становится недействительным.

Ошибка при выдаче Let's Encrypt может быть, по причине недоступности твоего IP с стороны сервера выдающиего SSL.

А еще бывают, что некоректно настроен портфорвард с внешнего IP на внутренний. Или забывают настроить портрфорвард 443 порта. )

 

[1080p]

Сертификат не выпускается только в одном случае, если домен не работает на http, домен должен функционировать на момент выпуска сертификата.
Если не можешь, оплати услуги системного администратора и тебе настроят

 

[Олег Lego]

Это не проблема фастпанели и не проблема летсинкрипт. Здесь явно присутствует недоступность домена для проверки по http.
Это может быть как и из-за клауда, и других прокси и серверов, если нет возможности со стороны выпускающей сертификат, проверить доступность сайта по http.
Если сайт на клауде, то выпускать сертификат из фастпанели, равно как и с любой другой панели, просто бесполезно, не прокатит, да и нет смысла. Нужно использовать сертификат клауда, и притом в режиме флексибл, но никак не фулл.
Если прокладки в виде клауда нет, то нужно проверять, нет ли других прокси прокладок. Должен быть доступен именно ip сервера, на котором расположен сайт, иначе ни через какую любую панель сертификат не пройдёт.

 

[Gary]

Впервые столкнулся с таким, при выдаче сертификата ssl, получил ошибку, тут её закрыл и заказал сертификат по новой.... Всё успешно вроде и хо-ро-шо... Но!
Время от времени сайт по https не доступен, а доступен только по http://www.site.com вместо https ://site.com
Домен не новый, были жалобы РКН, но на все отреагировал во время.
Читая тему про блокировки, там тоже были такие моменты, не ужели блок близок?

Тех поддержка Fastpanel может помочь тебе решить вопрос, когда-то сталкивался с похожим глюком, не выдавался ssl должным образом

 

[ok_daa]

Тех поддержка Fastpanel может помочь тебе решить вопрос, когда-то сталкивался с похожим глюком, не выдавался ssl должным образом

Так и поступил, сбросил домен у хостера, заново привязал, дал доступ поддержки фастпанели, всё настроили)