ugrás a tartalomhoz

Letsencrypt

Theo76 · 2018. Júl. 24. (K), 23.15
Sziasztok!

A Letsencrypt-et akartam beállítani. Cloud szerver, Ubuntu 18.04 rendszer + Apache.
Megcsináltam a vhost beállítást:
  1. <VirtualHost domain.hu:80>  
  2.   
  3. <------>ServerName domain.hu  
  4. <------>ServerAlias www.domain.hu  
  5.   
  6. <------>DocumentRoot "/var/www/domain/htdocs"  
  7.   
  8. <------><Directory /var/www/domain/htdocs>  
  9.   
  10. <------><------>allow from all  
  11. <------><------>Options ExecCGI FollowSymLinks MultiViews SymLinksIfOwnerMatch  
  12. <------><------>Require all granted  
  13. <------><------>Order Allow,Deny  
  14.   
  15. <------></Directory>  
  16.   
  17. <------>RewriteEngine on  
  18. <------>RewriteCond %{SERVER_NAME} =domain.hu [OR]  
  19. <------>RewriteCond %{SERVER_NAME} =www.domain.hu  
  20. <------>RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,QSA,R=premanent]  
  21. <------>  
  22. </VirtualHost>  
majd a certbot lefutása után ezt kaptam...
  1. IMPORTANT NOTES:  
  2.  - The following errors were reported by the server:  
  3.   
  4.    Domain: domain.hu  
  5.    Type:   unauthorized  
  6.    Detail: Invalid response from  
  7.    http://domain.hu/.well-known/acme-challenge/eNfp4RCv99UiQB-8K_y41Z1hmC4WN-KVUNY073lHD9I:  
  8.    "<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">  
  9.    <html><head>  
  10.    <title>403 Forbidden</title>  
  11.    </head><body>  
  12.    <h1>Forbidden</h1>  
  13.    <p"  
  14.   
  15.    To fix these errors, please make sure that your domain name was  
  16.    entered correctly and the DNS A/AAAA record(s) for that domain  
  17.    contain(s) the right IP address.  
Mi lehet a gond?
‹ Kommunikáció web szerver és démon között? Curl telepítés és beállítás ›
 ■
1

Rewrite?

T.G · 2018. Júl. 25. (Sze), 06.18
Nekem még sosem kellett ilyet beállítanom, így előfordulhat, hogy butaságot kérdezek. :)

A Letsencrypt beüzemelése előtt biztos kell a https-re való átdobás? Nekem úgy lenne logikus, hogy azt majd csak akkor tenném oda, amikor már biztosan működik.
2

igen azt közben kivettem...

Theo76 · 2018. Júl. 25. (Sze), 06.37
igen azt közben kivettem...
3

Jogosultság ellenőrzés?

T.G · 2018. Júl. 25. (Sze), 07.08
A megadott hivatkozásra milyen választ adsz? Nem tudom mit vár a Letsencrypt. Ám gyanús, hogy a 403-as hibaoldal az nem oké.
4

Melyik hivatkozásra

Theo76 · 2018. Júl. 25. (Sze), 07.53
Melyik hivatkozásra gondolsz?
Megcsináltam ezt a configot, majd a certbot --apache -d domain.hu -d www.domain.hu parancsot futtattam le.
5

Invalid response from ...

T.G · 2018. Júl. 25. (Sze), 08.47
A hibaüzenet elégé beszédes, érvénytelen válasz érkezett a .../.well-known/acme-challenge/... kérésre.
6

Nah igen... Csak épp ez a

Theo76 · 2018. Júl. 25. (Sze), 08.58
Nah igen... Csak épp ez a könyvtár nem létezik. Elvileg neki kellene létrehozni. Gondolom, mert nem az oldal tartalma. Könytárjogosultságok rendben vannak.

Ha létrehozom is ugyan az az eredmény.
7

Ugyanaz, mi?

T.G · 2018. Júl. 25. (Sze), 10.12
Ha létrehozod, akkor nem 403-as hibaoldal lesz az eredmény, gondolom én, így szerintem már valami más hibaüzenetet kellene kapnod.
8

Én is ezt hittem... De ugyan

Theo76 · 2018. Júl. 25. (Sze), 10.18
Én is ezt hittem... De ugyan az a hiba. Ami a fura, hogy én már csináltam ilyet egy másik szerveren ugyan ezekkel a paraméterekkel, és ott csont nélkül ment...
9

És a böngészőben?

T.G · 2018. Júl. 25. (Sze), 10.25
És tényleg, a böngészőben megnézve nem hibaoldalt kapsz, de a Letcencrypt mégis hibaoldalt olvas? Kezd gyanús lenni, hogy valami el van nézve....
10

A böngészőben is hiba, de

Theo76 · 2018. Júl. 25. (Sze), 10.42
A böngészőben is hiba, de egyszerűen nem jövök rá, hogy miért... Illetve elvileg ezt a könyvtárat autómatikusan hozzná létre... De nem tudja. Ha én hozom létre nem jó... Pedig 0777es a jogosultság mindenhol az adott könyvtárakban
11

Más probléma

T.G · 2018. Júl. 25. (Sze), 13.49
Igen, itt akkor már más problémáról beszélünk, mint amit írtál a témaindítóban.

Elsőre mindenképpen juss el oda, hogy amit te létrehoztál manuálisan az látható legyen.
Egyáltalán a domain-en belül bármi működik? Csak egyedül ez az újonnan feltöltött fájl nem?
12

Amit én létrehoztam, az

Theo76 · 2018. Júl. 25. (Sze), 21.09
Amit én létrehoztam, az teljesen látható, megjelenik. A gond ott kezdődik, mikor kiadom a certbot parancsot. Keresi a domain.hu/.well-known/acme-challenge/jDc9dBwlWbMoYxSV6OcYfy3TpL9T6XIC1ZMSPVjrqPo
Csakhogy ez eleve nem létezik, a certbot hozná létre. Így normál módban a cím működik, csak az ssl-t nem lehet megcsinálni.
13

létrehoztam a könyvtárat

Theo76 · 2018. Júl. 25. (Sze), 22.04
létrehoztam a könyvtárat kézzel. Működik is. az eredmény viszont ugyan az mint eddig.