Let's Encrypt nepavyksta: priežastys ir sprendimai

Jei nemokamo sertifikato užsakymas nepavyksta, tai beveik visada susiję su DNS: Let's Encrypt negali pasiekti Jūsų serverio per domeno vardą. Žemiau rasite pranešimus, kuriuos galite pamatyti, ir ką su jais daryti.

Kur matyti, kas nutiko?

• Apačioje, skiltyje Sertifikatų valdymas, ties FAILED HTTP CHECKS: vardai, kuriems patikra nepavyko.
• Skiltyje Provisioning history: kiekviena užklausa su Status, kada ji buvo Pradėta, DNS names ir Challenge type (patikrinimo būdas).

Pranešimai ir ką daryti

ACME sistema yra išjungta

Automatinis užsakymas šiam domenui yra išjungtas. Įjunkite jį skiltyje ACME nustatymai (žr. Nemokamo Let's Encrypt sertifikato užsakymas, 3 žingsnis).

Nepavykusios HTTP patikros

DirectAdmin pats tai paaiškina: Šiame sąraše nurodyti vardai negali gauti automatinių sertifikatų, nes HTTP užklausa šiems vardams nepasiekia šio serverio. Taip gali nutikti, jei šiems vardams nėra DNS įrašų arba DNS įrašai nukreipia į kitą serverį.

Ką daryti:

• Ar domenas vis dar nukreiptas į senąjį paslaugų teikėją? Tai dažniausia priežastis, pavyzdžiui, tuoj po perkėlimo. Pakeiskite DNS arba vardų serverius ir palaukite, kol pakeitimas pasimatys visur (žr. Kada pasikeitimas pradeda veikti? Laukimo laikas ir TTL). Tada užsakykite sertifikatą iš naujo.
• Ar teisingas AAAA įrašas? Let's Encrypt tikrina ir per IPv6. Jei A įrašas nukreiptas pas mus, bet AAAA įrašas vis dar nukreiptas į kitą serverį, patikra nepavyks. Pataisykite AAAA įrašą arba jį pašalinkite (žr. A arba AAAA įrašo įtraukimas arba keitimas).
• Ar naudojate Cloudflare proxy (oranžinis debesėlis)? Laikinai jį išjunkite, kol sertifikatas bus gautas (žr. DNS sistemoje Mano WebOké ir naudojant išorinius vardų serverius, pavyzdžiui, Cloudflare).
• Sąraše yra tik mail, ftp, pop ar smtp, o šių vardų nenaudojate, nes el. paštas yra kitur? Tai nėra problema: Jūsų svetainė sertifikatą vis tiek gaus.
• Ar Jūsų svetainė blokuoja patikrą? Let's Encrypt atsiunčia failą iš Jūsų svetainės aplanko /.well-known/acme-challenge/. Tai gali sutrukdyti savos .htaccess taisyklė, apsaugos papildinys arba slaptažodžiu apsaugotas aplankas. Laikinai pašalinkite tokią taisyklę arba padarykite išimtį .well-known aplankui.

CAA patikra nepavyko

CAA įrašu Jūsų DNS nustatote, kurios šalys gali išduoti sertifikatus Jūsų domenui. Jei yra CAA įrašas be letsencrypt.org, Let's Encrypt atsisako išduoti sertifikatą. Pridėkite letsencrypt.org prie CAA įrašo arba pašalinkite įrašą (žr. DNS administravimo atidarymas ir įrašų peržiūra).

Pasiekta ACME tarifų riba

Let's Encrypt kiekvienam domenui per savaitę suteikia tik ribotą sertifikatų skaičių ir laikinai blokuoja po daugybės nesėkmingų bandymų. Palaukite nuo valandos iki dienos ir tada bandykite dar kartą. Nespauskite nuolat iš naujo: pirma išspręskite priežastį.

Wildcard sertifikatas nepavyksta

Wildcard sertifikatas galimas tik tuo atveju, jei DNS yra WebOké. Jei Jūsų DNS yra kitur, skiltyje ACME nustatymai išjunkite Prefer wildcard certificates (žr. Sertifikatas skirtas www, subdomenams ir wildcard).

Nustatytas kitas teikėjas

Patikrinkite skiltyje ACME nustatymai, ar ties ACME teikėjas nurodyta Let's Encrypt: Standartinis (Let's Encrypt), arba Kita su Let's Encrypt apačioje. Kitas teikėjas gali reikalauti savų sąlygų ar atskiros paskyros.

Gaunu sertifikatą serverio vardu

Matote prie savo domeno ar subdomeno sertifikatą, pavyzdžiui, vardu linux2023.webawere.nl, su įspėjimu, kad vardas neatitinka? Tai reiškia, kad šis vardas dar neturi savo sertifikato, ir serveris rodo savo paties sertifikatą. Išspręskite aukščiau nurodytą priežastį ir užsakykite sertifikatą iš naujo.

Mano svetainė neveikia nuo tada, kai kažką pakeičiau susiję su SSL

• Ar įjungėte HSTS tuo metu, kai sertifikatas dar neveikė? Išjunkite HSTS ir užsakykite sertifikatą (žr. Lankytojus visada nukreipti į https).
• Ar įkėlėte savo sertifikatą, kuris neatitinka vardo arba yra pasibaigęs? Pašalinkite jį Certificate list sąraše, kad DirectAdmin galėtų vėl užsakyti nemokamą sertifikatą.
• Ar per https matote kitą arba tuščią puslapį su tekstu, kad reikia įkelti index.html į private_html? Tai reiškia, kad private_html Jūsų domenui yra atskiras aplankas. Paprašykite mūsų per bilietą, kad private_html būtų nukreiptas į public_html (žr. Domeno nustatymai: SSL, PHP, www ir private_html).

Neišeina susitvarkyti?

Paprašykite DI asistento Mano WebOké patikrinti Jūsų sertifikatą, arba sukurkite bilietą. Nurodykite savo domeno vardą ir ką matote prie Failed HTTP checks arba Provisioning history.