Форум

Добрый день,

После перехода на версию 7.2.0 настроил по инструкции поддержку сертификатов Let's Encrypt.
Пару дней назад получил два оповещения от Let's Encrypt

Письмо №1
 

You issued a testing cert (not a live one) from Let's Encrypt staging environment. This mail takes the place of what would normally be a renewal reminder, but instead is demonstrating delivery of renewal notices. Have a nice day!
 

Письмо №2.

Your certificate (or certificates) for the names listed below will expire in 10 days (on 12 May 18 11:14 +0000). Please make sure to renew your certificate before then, or visitors to your website will encounter errors.

Вопрос: в описании версии 7.2.0 говорится об автоматическом продлении сертификата. Правильно я понимаю, что через 10 дней сертификат пере выпустится автоматически ?

возможно и я с той же проблемой...

Алексей Шафранский

Bitrix virtual appliance version 7.2.2
пытался обновить сертификат, который заканчивается 12,05
сделал
3. Certificates configuration
     1. Configure Let's encrypt certificate
не получилось - вышла ошибка и сайт совсем перестал работать
сделал рестарт httpd + nginx - заработал, но так как https дефолтный браузер уже не пускал изза кривого сертификата
далее попытался вернуться на дефолтный сертификат, чтобы сайт хоть с ошибкой о том что сертификат не доверенный, но хоть работал
3. Return default certificate
сделал, заработало.

далее несколько раз пробовал 1. Configure Let's encrypt certificate
всё время выполнялось с ошибкой

в итоге пришлось пойти в папку со старыми lj 12/05 ещё годными сертификатами ../bitrix/dehydrated/certs/site/ ( privkey*.pem | cert*.pem | fullchain*.pem)

и вручную их подсунуть через меню

2. Configure own certificate

заработало нормально!!

далее  - поудалял все содержимое в ./dehydrated/accounts + ./dehydrated/certs

и на 2ом другом сайте(унего до 15,05 были сертификаты) который на этом же хосте сделал

1. Configure Let's encrypt certificate

сертификаты нормально сгенерировались и обновились


далее несколько раз попытался на первом сайте с которого начал обновить сертификаты через меню
1. Configure Let's encrypt certificate

но опять всё так же выпадает ошибка

помогите советом пожалуйста

я создал тикет в ТП и конечно жду пока они решат, что-то....

но видимо надо параллельно ваше предложение попробовать.

Кирилл Чирва
вы видимо себе устанавливали - подскажите из какого репозитория?

а то в штатных он в поиске числится - certbot.noarch - , но при установке выдаёт 404 ошибку

(6/7): epel/x86_64/primary_db                                                                        | 1.6 MB  00:00:00    
epel/x86_64/updateinfo         FAILED                                          
http://mirrors.up.pt/fedora-epel/7/x86_64/repodata/3ada5bcbccaa9772074a773b15bd01dd48e75­3a184ebecfed590de6c389ada03-updateinfo.xml.bz2: [Errno 14] HTTP Error 404 - Not Found
Trying other mirror.

Коллеги, на днях вышла новая версия etckeeper, в общем на 6ке пока не проходит обновление.

--> Finished Dependency Resolution
Error: Package: etckeeper-1.18.7-2.el6.noarch (epel)
          Requires: hostname
You could try using --skip-broken to work around the problem
You could try running: rpm -Va --nofiles --nodigest

hostname конечного же нет в комплекте для centos 6 (утилита часть net-tools). Поэтому не спешите обновлять. Если кто знает решение, поделитесь.