Let's Encrypt neizdodas: cēloņi un risinājumi

Ja bezmaksas sertifikāta pieprasīšana neizdodas, tas gandrīz vienmēr ir saistīts ar DNS: Let's Encrypt nevar sasniegt Jūsu serveri, izmantojot Jūsu domēna vārdu. Zemāk atradīsiet paziņojumus, ar kuriem varat saskarties, un to, ko darīt.

Kur redzams, kas noticis?

• Sadaļas Manage certificates apakšā, pie FAILED HTTP CHECKS: vārdi, kuriem pārbaude neizdevās.
• Sadaļā Provisioning history: katrs pieprasījums ar Status, laiku, kad tas ir Started, DNS names un Challenge type (pārbaudes veids).

Paziņojumi un to risinājumi

ACME sistēma ir izslēgta

Automātiskā pieprasīšana šim domēnam ir izslēgta. Ieslēdziet to sadaļā ACME Settings (skatiet Bezmaksas Let's Encrypt sertifikāta pieprasīšana, 3. solis).

Failed HTTP checks

DirectAdmin to paskaidro pats: DNS names listed here cannot get automatic certificates because an HTTP request for these names does not reach this server. This can happen if there are no DNS records for these names or if DNS records point to a different server.

Ko darīt:

• Vai domēns joprojām norāda uz Jūsu iepriekšējo pakalpojumu sniedzēju? Tas ir visbiežākais cēlonis, piemēram, tieši pēc pārvietošanas. Pielāgojiet DNS vai nameserverus un uzgaidiet, līdz izmaiņas ir redzamas visur (skatiet Kad izmaiņas sāk darboties? Gaidīšanas laiks un TTL). Pēc tam pieprasiet sertifikātu vēlreiz.
• Vai AAAA ieraksts ir pareizs? Let's Encrypt pārbauda arī, izmantojot IPv6. Ja A ieraksts norāda uz mums, bet AAAA ieraksts joprojām norāda uz citu serveri, pārbaude neizdosies. Pielāgojiet AAAA ierakstu vai noņemiet to (skatiet A vai AAAA ieraksta pievienošana vai mainīšana).
• Vai izmantojat Cloudflare starpniekserveri (oranžais mākonītis)? Uz laiku to izslēdziet, līdz sertifikāts ir iegūts (skatiet DNS Mans WebOké portālā un ārējos vārdu serveros, piemēram, Cloudflare).
• Sarakstā redzami tikai mail, ftp, pop vai smtp, un Jūs šos vārdus neizmantojat, jo Jūsu e-pasts atrodas citur? Tas nav problēma: Jūsu vietne vienalga saņems sertifikātu.
• Vai Jūsu vietne bloķē pārbaudi? Let's Encrypt lejupielādē failu no mapes /.well-known/acme-challenge/ Jūsu vietnē. To var bloķēt paša uzstādīts noteikums .htaccess failā, drošības spraudnis vai ar paroli aizsargāta mape. Uz laiku noņemiet šo noteikumu vai izveidojiet izņēmumu .well-known mapei.

CAA pārbaude neizdevās

Izmantojot CAA ierakstu Jūsu DNS, Jūs nosakāt, kuras puses drīkst izsniegt sertifikātus Jūsu domēnam. Ja CAA ierakstā nav iekļauts letsencrypt.org, Let's Encrypt atsakās izsniegt sertifikātu. Pievienojiet letsencrypt.org CAA ierakstam vai noņemiet šo ierakstu (skatiet DNS Beheer atvēršana un ierakstu lasīšana).

Sasniegts ACME ātruma limits

Let's Encrypt izsniedz tikai ierobežotu skaitu sertifikātu nedēļā katram domēnam un uz laiku bloķē pēc daudziem neveiksmīgiem mēģinājumiem. Uzgaidiet no stundas līdz dienai un pēc tam mēģiniet vēlreiz. Neturpiniet atkārtoti klikšķināt: vispirms novērsiet cēloni.

Wildcard sertifikāts neizdodas

Wildcard sertifikātu var iegūt tikai tad, ja DNS atrodas pie WebOké. Ja Jūsu DNS atrodas citur, izslēdziet sadaļā ACME Settings opciju Prefer wildcard certificates (skatiet Sertifikāts domēnam ar www, subdomēniem un aizstājējzīmei).

Iestatīts cits pakalpojumu sniedzējs

Pārbaudiet sadaļā ACME Settings, pie ACME provider, vai ir iestatīts Let's Encrypt: Default (Let's Encrypt) vai Other ar Let's Encrypt zem tā. Cits pakalpojumu sniedzējs var pieprasīt savus noteikumus vai savu kontu.

Saņemu sertifikātu uz servera vārda

Vai Jūsu domēnam vai apakšdomēnam redzat sertifikātu, piemēram, vārdam linux2023.webawere.nl, ar brīdinājumu, ka vārds nav pareizs? Tad šim vārdam vēl nav sava sertifikāta un serveris rāda savu pašu sertifikātu. Novērsiet iepriekš minēto cēloni un pieprasiet sertifikātu vēlreiz.

Mana vietne nav pieejama kopš veicu kaut ko ar SSL

• Vai ieslēdzāt HSTS, kamēr sertifikāts vēl nedarbojās? Izslēdziet HSTS un pieprasiet sertifikātu (skatiet Apmeklētājus vienmēr novirzīt uz https).
• Vai augšupielādējāt savu sertifikātu, kas neatbilst vārdam vai ir beidzies derīguma termiņš? Noņemiet to sadaļā Certificate list, lai DirectAdmin varētu atkal pieprasīt bezmaksas sertifikātu.
• Vai pie https redzat citu vai tukšu lapu ar tekstu, ka mapē private_html jāievieto fails index.html? Tad private_html Jūsu domēnam ir atsevišķa mape. Lūdziet mums ar pieteikumu novirzīt private_html uz public_html (skatiet Domēna iestatījumi: SSL, PHP, www un private_html).

Vai neizdodas atrisināt problēmu?

Lūdziet MI asistentam Mans WebOké pārbaudīt Jūsu sertifikātu vai izveidojiet pieteikumu. Norādiet savu domēna vārdu un to, ko redzat sadaļā Failed HTTP checks vai History.