პრობლემების აღმოფხვრა Let’s Encrypt-თან
გამართვის პროცესის დასაჩქარებლ ად, გირჩევთ, დაიწყოთ თქვენი საიტის შემოწმებით Let’s Debug სერვისში და, თუ რაიმე პრობლემა გამოვლინდება, გამოასწოროთ ის.
იმისთვის, რომ თქვენი საიტისთვის სწორად გაიცეს Let’s Encrypt SSL სერტიფიკატი, უნდა დარწმუნდეთ, რომ:
-
ყველა დომენი და ალიასი იყენებს ერთსა და იმავე DNS სერვერებს და მიმართულია იმ სერვერის IP მისამართზე, საიდანაც ხდება სერტიფიკატის გაცემის მცდელობა. საიტისთვის მითითებული ალიასების შემოწმება შეგიძლიათ FASTPANEL-ის საიტის პარამეტრებში, როგორც ეს ნაჩვენებია სქრინშოტზე:

გამოყენებული DNS სერვერებისა და თითოეული ცალკეული დომენის მიმართვის შესამოწმებლად შეგიძლიათ გამოიყენოთ შემდეგი კონსოლის ბრძანებები:
nslookup -q=NS example.com 8.8.8.8ბრძანების შესრულების მოსალოდნელი შედეგის მაგალითი:
nslookup example.com 8.8.8.8
ინფორმაციათუ იყენებთ DDoS დაცვის სერვისებს (მაგალითად, CloudFlare-ს) ან სხვა სერვისებს, რომლებიც სერვერზე მოთხოვნებს პროქსირებენ, მაშინ დომენის მიმართვა უნდა შეამოწმოთ ამ სერვისის პარამეტრების პანელიდან.
-
თქვენი საიტი ხელმისაწვდომია ქსელში და სწორად იხსნება, ამის შემოწმება შეგიძლიათ ბრაუზერში მისი გახსნით.
-
იმ სერვერზე საიტის დომენური სახელი, სადაც ის განთავსებულია, სწორ IP მისამართად უნდა გადაითარგმნებოდეს.
დაუკავშირდით თქვენს სერვერს SSH-ის საშუალებით ქვემოთ მოცემული ბრძანების შაბლონით და შეიყვანეთ თქვენი პაროლი:
ssh root@your.ip.addressამ პუნქტის შესამოწმებლად მნიშვნელოვანია ბრძანების შესრულება იმ სერვერზე, სადაც საიტი მდ ებარეობს:
host example.comბრძანების შესრულების მოსალოდნელი შედეგის მაგალითი:

-
თუ სერვერი იყენებს NAT ტექნოლოგიას, დარწმუნდით, რომ თქვენს სერვერს შეუძლია წვდომა საკუთარ გარე IP მისამართზე.
დაუკავშირდით თქვენს სერვერს SSH-ის საშუალებით ქვემოთ მოცემული ბრძანების შაბლონით და შეიყვანეთ თქვენი პაროლი:
ssh root@your.ip.addressიმ სერვერზე, სადაც თქვენი საიტი მდება რეობს, შესამოწმებლად გაუშვით შემდეგი ბრძანება:
curl -IL example.comბრძანების შესრულების მოსალოდნელი შედეგის მაგალითი:

-
თუ საიტის დომენებს აქვთ AAAA DNS ჩანაწერები, დარწმუნდით, რომ საიტისთვის ჩართულია ipv6 და რომ IP მისამართი ემთხვევა AAAA ჩანაწერში მითითებულს.
IPv6-ის ჩართვა შეგიძლიათ საიტის პარამეტრებში, როგორც ეს ნაჩვენებია სქრინშოტზე:

-
წინა აბზაცების შემოწმებისა და, საჭიროების შემთხვევაში, პრობლემების აღმოფ ხვრის შემდეგ, შეგიძლიათ შეამოწმოთ ვერიფიკაციის ფაილის გამოყენებით.
შექმენით შემოწმების ფაილი შემდეგი ბრძანების გაშვებით:
echo "Let's Encrypt creation test" > /usr/local/fastpanel2/web/letsencrypt/LE.txtდა შეამოწმეთ; ამის გაკეთება შეგიძლიათ ნებისმიერი მოსახერხებელი გზით, მაგალითად, შაბლონის მიხედვით ბრძანების შესრულებით:
curl example.com/.well-known/acme-challenge/LE.txtბრძანების შესრულების მოსალოდნელი შედეგის მაგალითი:

ასევე შეგიძლიათ შეამოწმოთ ბრაუზერის საშუალებით, მსგავს მისამართზე გადასვლით.