И Опять Сертификаты Сервисов ssl

Защита сервера от взлома, антивирус, файрвол, SSL-сертификаты и прочие вопросы, связанные с безопасностью данных.
Аватара пользователя
alenka
Сообщения: 2194
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение alenka » Чт июн 27, 2024 8:00 am

pomoyka писал(а):
Ср июн 26, 2024 3:32 pm
Все 4 штуки не до конца установлены?
Я ищу причину, и задаю вопросы, которые помогают найти ошибку.
Ни на одном из моих тестовых серверов, нет данной ошибки.

voytyuk
Сообщения: 50
Зарегистрирован: Ср дек 12, 2018 3:01 pm

Re: И Опять Сертификаты Сервисов ssl

Сообщение voytyuk » Чт июн 27, 2024 5:26 pm

Добрый день. Так же возникла проблема с установкой сертификатов, хотя пару недель назад без проблем устанавливал. Версия панели 1.0965, alma linux.

Аватара пользователя
pomoyka
Сообщения: 239
Зарегистрирован: Вт фев 08, 2022 6:40 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение pomoyka » Пт июн 28, 2024 8:50 am

alenka писал(а):
Чт июн 27, 2024 8:00 am
pomoyka писал(а):
Ср июн 26, 2024 3:32 pm
Все 4 штуки не до конца установлены?
Я ищу причину, и задаю вопросы, которые помогают найти ошибку.
Ни на одном из моих тестовых серверов, нет данной ошибки.
Я в общем-то ответил без сарказма, допускаю любые ситуации при установке.
Может быть проблема версии пакетов?
Что самое интересное на ubuntu серты встают сразу , проблемы только на alma (У меня по крайней мере). Перепроверил, поднял 2 убунту и 2 алмы. Убунту все ок, алма - серты не встают.

Аватара пользователя
pomoyka
Сообщения: 239
Зарегистрирован: Вт фев 08, 2022 6:40 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение pomoyka » Пт июн 28, 2024 8:56 am

Вы виртуальную машину на virtual box понимаете? Попробуйте при установке машины поставить чек secureboot думаю так можно попробовать смоделировать ситуацию.
Настройки система Enable secure boot

Аватара пользователя
alenka
Сообщения: 2194
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение alenka » Пт июн 28, 2024 9:24 am

voytyuk писал(а):
Чт июн 27, 2024 5:26 pm
Добрый день. Так же возникла проблема с установкой сертификатов, хотя пару недель назад без проблем устанавливал. Версия панели 1.0965, alma linux.
Насколько я вижу, в логе у вас ошибки

Код: Выделить всё

Domain: blog.cphost.top
Type:   dns
Detail: DNS problem: looking up A for blog.cphost.top: DNSSEC: DNSKEY Missing; DNS problem: looking up AAAA for blog.cphost.top: DNSSEC: DNSKEY Missing

Domain: www.blog.cphost.top
Type:   dns
Detail: DNS problem: looking up A for www.blog.cphost.top: DNSSEC: DNSKEY Missing; DNS problem: server failure at resolver looking up AAAA for www.blog.cphost.top
На форуме летсенскрипт, действительно есть проблемы в зоне .top
https://community.letsencrypt.org/t/dns ... /220650/20

Аватара пользователя
alenka
Сообщения: 2194
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение alenka » Пт июн 28, 2024 11:11 am

pomoyka писал(а):
Пт июн 28, 2024 8:50 am
alenka писал(а):
Чт июн 27, 2024 8:00 am
pomoyka писал(а):
Ср июн 26, 2024 3:32 pm
Все 4 штуки не до конца установлены?
Я ищу причину, и задаю вопросы, которые помогают найти ошибку.
Ни на одном из моих тестовых серверов, нет данной ошибки.
Я в общем-то ответил без сарказма, допускаю любые ситуации при установке.
Может быть проблема версии пакетов?
Что самое интересное на ubuntu серты встают сразу , проблемы только на alma (У меня по крайней мере). Перепроверил, поднял 2 убунту и 2 алмы. Убунту все ок, алма - серты не встают.
rpm -qa | grep -E 'cert|ssl'

Аватара пользователя
alenka
Сообщения: 2194
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение alenka » Пт июн 28, 2024 2:26 pm

pomoyka писал(а):
Пт июн 28, 2024 8:56 am
Вы виртуальную машину на virtual box понимаете? Попробуйте при установке машины поставить чек secureboot думаю так можно попробовать смоделировать ситуацию.
Настройки система Enable secure boot
Я не нашла у себя данный параметр, может virtual box более старая версия.
Ниже скрин на алме9.4, образ minimal.iso (ошибок с сертами нет)
virtual_box_alma9.png
virtual_box_alma9.png (95.25 КБ) 2869 просмотров

Аватара пользователя
pomoyka
Сообщения: 239
Зарегистрирован: Вт фев 08, 2022 6:40 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение pomoyka » Сб июн 29, 2024 9:46 pm

Да, интересно в чем же проблема. Скрин где настройка прилагаю.
Вложения
for alenka brainy.jpg
for alenka brainy.jpg (141.59 КБ) 2832 просмотра

Аватара пользователя
pomoyka
Сообщения: 239
Зарегистрирован: Вт фев 08, 2022 6:40 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение pomoyka » Сб июн 29, 2024 9:52 pm

Относительно springfield- сертификата.Заметил на Вашем скрине , что все серты braiby. 19,06 поднята vm ubuntu сертификат сразу springfield встал. Прикрепил скрин с 2 vm.
А что не так с этим сертом?
Его нужно сменить?
Вложения
sp2.jpg
sp2.jpg (39.28 КБ) 2829 просмотров
sp1.jpg
sp1.jpg (87.18 КБ) 2829 просмотров

Аватара пользователя
pomoyka
Сообщения: 239
Зарегистрирован: Вт фев 08, 2022 6:40 am

Re: И Опять Сертификаты Сервисов ssl

Сообщение pomoyka » Сб июн 29, 2024 9:58 pm

alenka писал(а):
Пт июн 28, 2024 2:26 pm
pomoyka писал(а):
Пт июн 28, 2024 8:56 am
Вы виртуальную машину на virtual box понимаете? Попробуйте при установке машины поставить чек secureboot думаю так можно попробовать смоделировать ситуацию.
Настройки система Enable secure boot
Я не нашла у себя данный параметр, может virtual box более старая версия.
Ниже скрин на алме9.4, образ minimal.iso (ошибок с сертами нет)
virtual_box_alma9.png
Еще интересный момент. На Вашем скрине сертификат на brainy выдан на 13 минут позже сертификата на ftp.
На моем скрине на brainy сертификат на Brainy выдан позже на 10 минут чем ftp. Вы перегенерировали сертификаты или команда на установку приложений (инсталяционная команда) была в другом порядке?

Ответить