Форум

[QUOTE]Сергей Васильев написал:
что интересно, на одной лицензии сертификаты, как я указал выше - на имя sni.cloudflaressl.com, а на другой лицензии - сертификаты старые и сайты не открываются. Например, slavyanka.pro[/QUOTE]
slavyanka.pro обслуживается NS серверами Яндекса. Надо его тоже подключить к клаудфлеир, перенести все записи туда, которые не переедут автоматом и подождать пару часов пока применятся изменения.


nslookup -type=ns slavyanka.pro

slavyanka.pro  nameserver = dns1.yandex.net.

slavyanka.pro  nameserver = dns2.yandex.net.

[QUOTE]Сергей Васильев написал:
[QUOTE][URL=/community/webdev/user/4046089/]MaySky[/URL] написал:
У меня похожая проблема, но текст немного другой. [/QUOTE]
Улыбнуло по доброму, про текст!) Разобрался я с вопросом. Час почти пытал службу поддержки. Они всё пытались съехать с темы, но в конце концов я им кое что кое к чему подвел и...они ОЧЕНЬ сожалеют!)

В итоге: Настроил, как мне посоветовал специалист - CloudFlare. Теперь сайты стали открываться, только сертификат выдан, написано не моим сайтам, а sni.cloudflaressl.com

Это нормально? Или рассосется со временем?)[/QUOTE]
Да. Это нормально. Ваше доменное имя будет видно в разделе Subject Alternative Name. Поэтому и сертификат считается валидным. Теперь вопрос сертификата у Вас остро стоять не будет. CF будет подставлять свой сертификат. Единственное, в настройках SSL/TLS там поставьте Full (а не Full (Strict)). Тогда CF будет брать контент с Вашего сервера по HTTPS, при этом будет игнорировать проблемы с сертом (то есть на самом сервере хоть самоподписанный может стоять или с истекшим сроком давности). Но это не решает саму проблему с тем, что сертификаты перестали продлеваться автоматически. Просто скрывает эту проблему для пользователей сайта.

P.S. по поводу текста. Смысл в том, что у меня тоже LE вроде как не может найти А запись для домена. Просто ругается чуть иначе.

Меню Битрикс веб-окружения8 -> 3 -> 2

У меня похожая проблема, но текст немного другой. Один из серверов с доменом, который прикручен к клаудфлеир. Это не помогает.Напишите тут или в личку домен. Я попробую помочь проверить что-то из того, что может быть причиной.
Либо сами посмотрите есть ли для домена АААА запись. Сколько всего А записей. Нет ли лишних NS у домена.

[QUOTE]Евгений Костюк написал:
Не уверен, но возможно на сервере с BitrixVM в /etc/hosts должен быть прописан такой же ip как и в А записи NS сервера?
Бывает ANSIBLE там прописывает что-то не то что в реале, когда виртуальная машина устанавливается до того как A запись в домене правильная прописана[/QUOTE]
Спасибо за идею.Проверил - запись корректная.
Да и через "./dehydrated -c" продлевается из консоли без проблем во всех трех случаях.

Имею на трех серверах похожую проблему в последнее время.
Когда dehydrated пытается продлить сертификат, то получаем ошибку
"detail": "During secondary validation: No valid IP addresses found for mydomain.com", (имя домена поменял)

Все три сервера не имеют на первый взгляд ничего общего.
Среди них есть виртуальный и физические.
Есть за NAT и напрямую воткнутые в интернет.
Находятся на разных площадках.
Версии Битрикс веб-окружения 7.4.3 и 7.4.4
Домены у разных регистраторов и на разных NS серверах.
Записей АААА нет. Запись типа А только одна.
Если зайти и запустить "./dehydrated -c" руками, то сертификат успешно продлевается.

Читал что у LE может быть проблема с определением А записи иногда. Но эта ситуация происходит на трех серверах, сертификаты они продлевают в разное время и до начала марта проблем не была.
Буду рад свежим идеям или комментариям.
Заранее спасибо что потратили время)

Спасибо за ответ. Я тогда задам конкретный вопрос, а не общего характера)

Есть на домене site1.com продукт 1С-Битрикс24: Корпоративный портал 50
Лицензия позволяет иметь два сайта.
Задача создать “БУС+CRM” на site2.com (я так понимаю, что лицензия предполагает возможность создания двух сайтов) - организационно эти сайты не связаны между собой. Это отдельный проект.
Вопрос: мне второй сайт создавать типа link или типа kernel?

[QUOTE]BodyDub написал:
говорят что надо бы установить поновее PHP
[URL=https://i.imgur.com/6I7wrGq.jpeg]https://i.imgur.com/6I7wrGq.jpeg[/URL]

но выбора апгрейта нет  [URL=https://i.imgur.com/p1b0AsX.jpg]https://i.imgur.com/p1b0AsX.jpg[/URL] [/QUOTE]
Обещали так "После выхода 7.4.12 beta в планах сразу сделать релиз 7.5.0, пересобрать все образы и поднять версию PHP по умолчанию. 7.3 или 7.4 точно не скажу, уточним."

Ждем)

Добрый день.Подскажите, пожалуйста, чем отличается конфигурация (БУС - kernel + Б24 - kernel) от (БУС - kernel + Б24 - link)?

[QUOTE]Юрий Коренюк написал:
[QUOTE] MaySky написал:
Попробуй поменять через tuned-adm профиль на throughput-performance.[/QUOTE]
Добрый день, а как это сделать поменять профиль ?[/QUOTE]
tuned-adm profile throughput-performance

потом tuned-adm active чтоб проверить что теперь этот профиль активен