Let’s Encrypti tõrkeotsing

Silumisprotsessi kiirendamiseks soovitame alustada oma saidi kontrollimisest teenusega Let’s Debug ja probleemide tuvastamisel need parandada.

Selleks, et teie saidile saaks Let’s Encrypti SSL-sertifikaadi korrektselt väljastada, peate veenduma, et:

Kõik domeenid ja aliased kasutavad samu DNS-servereid ning on suunatud selle serveri IP-aadressile, kust sertifikaati püütakse väljastada. Saate FASTPANELi abil saidi seadetes kontrollida saidile määratud aliaseid, nagu on näidatud ekraanipildil:

Saate kontrollida kasutatavaid DNS-servereid ja iga üksiku domeeni suunamist järgmiste konsoolikäskudega:
```
nslookup -q=NS example.com 8.8.8.8
```
Näide käsu oodatavast tulemusest:
```
nslookup example.com 8.8.8.8
```
teave
Kui kasutate DDoS-kaitseteenuseid (näiteks CloudFlare'i) või muid teenuseid, mis proksivad päringuid serverisse, siis peate kontrollima domeeni suunamist selle teenuse seadete paneeli kaudu.
Teie sait on võrgus kättesaadav ja avaneb korrektselt; saate seda kontrollida, avades selle brauseris.
Selle serveri saidi domeeninimi, kus see asub, lahendatakse õigeks IP-aadressiks.

Ühenduge oma serveriga SSH kaudu, kasutades allolevat käsumalli, ja sisestage oma parool:
```
ssh root@your.ip.address
```
Selle punkti kontrollimiseks on oluline käivitada käsk serveris, kus sait asub:
```
host example.com
```
Näide käsu oodatavast tulemusest:
Kui server kasutab NAT-tehnoloogiat, veenduge, et teie server pääseb ligi oma välisele IP-aadressile.

Ühenduge oma serveriga SSH kaudu, kasutades allolevat käsumalli, ja sisestage oma parool:
```
ssh root@your.ip.address
```
Kontrollimiseks käivitage serveris, kus teie sait asub, järgmine käsk:
```
curl -IL example.com
```
Näide käsu oodatavast tulemusest:
Kui saidi domeenidel on AAAA DNS-kirjed, veenduge, et saidil on IPv6 lubatud ja et IP-aadress vastab AAAA-kirjes toodud aadressile.

Saate IPv6 lubada saidi seadetes, nagu on näidatud ekraanipildil:
Pärast eelmiste punktide kontrollimist ja vajaduse korral probleemide lahendamist saate kontrollida verifitseerimisfaili abil.

Looge kontrollfail, käivitades järgmise käsu:
```
echo "Let's Encrypt creation test" > /usr/local/fastpanel2/web/letsencrypt/LE.txt
```
Seejärel kontrollige; seda saab teha mis tahes teile sobival viisil, näiteks käivitades järgmise mallikäsu:
```
curl example.com/.well-known/acme-challenge/LE.txt
```
Näide käsu oodatavast tulemusest:

Kontrollida saab ka brauseri kaudu, avades sarnase aadressi.