პრობლემების აღმოფხვრა Let’s Encrypt-თან
გამართვის პროცესის დასაჩქარებლად, გირჩევთ, დაიწყოთ თქვენი საიტის შემოწმებით Let’s Debug სერვისში და, თუ რაიმე პრობლემა გ ამოვლინდება, გამოასწოროთ ის.
იმისთვის, რომ თქვენი საიტისთვის სწორად გაიცეს Let’s Encrypt SSL სერტიფიკატი, უნდა დარწმუნდეთ, რომ:
-
ყველა დომენი და ალიასი იყენებს ერთსა და იმავე DNS სერვერებს და მიმართულია იმ სერვერის IP მისამართზე, საიდანაც ხდება სერტიფიკატის გაცემის მცდელობა. საიტისთვის მითითებული ალიასების შემოწმება შეგიძლიათ FASTPANEL-ის საიტის პარამეტრებში, როგორც ეს ნაჩვენებია სქრინშოტზე:

გამოყენებული DNS სერვერებისა და თითოეული ცალკეული დომენის მიმართვის შესამოწმებლად შეგიძლიათ გამოიყენოთ შემდეგი კონსოლის ბრძანებები:
nslookup -q=NS example.com 8.8.8.8ბრძანების შესრულების მოსალოდნელი შედეგის მაგალითი:
nslookup example.com 8.8.8.8
ინფორმაციათუ იყენებთ DDoS დაცვის სერვისებს (მაგალითად, CloudFlare-ს) ან სხვა სერვისებს, რომლებიც სერვერზე მოთხოვნებს პროქსირებენ, მაშინ დომენის მიმართვა უნდა შეამო წმოთ ამ სერვისის პარამეტრების პანელიდან.
-
თქვენი საიტი ხელმისაწვდომია ქსელში და სწორად იხსნება, ამის შემოწმება შეგიძლიათ ბრაუზერში მისი გახსნით.
-
იმ სერვერზე საიტის დომენური სახელი, სადაც ის განთავსებულია, სწორ IP მისამართად უნდა გადაითარგმნებოდეს.
დაუკავშირდით თქვენს სერვერს SSH-ის საშუალებით ქვემოთ მოცემული ბრძანების შაბლონით და შეიყვანეთ თქვენი პაროლი:
ssh root@your.ip.addressამ პუნქტის შესამოწმებლად მნიშვნელოვანია ბრძანების შესრულება იმ სერვერზე, სადაც საიტი მდებარეობს:
host example.comბრძანების შესრულების მოსალოდნელი შედეგის მაგალითი:

-
თუ სერვერი იყენებს NAT ტექნოლოგიას, დარწმუნდით, რომ თქვენს სერვერს შეუძლია წვდომა საკუთარ გარე IP მისამართზე.
დაუკავშირდით თქვენს სერვერს SSH-ის საშუალებით ქვემოთ მოცემული ბრძანების შაბლონით და შეიყვანეთ თქვენი პაროლი:
ssh root@your.ip.addressიმ სერვერზე, სადაც თქვენი საიტი მდებარეობს, შესამოწმებლად გაუშვით შემდეგი ბრძანება:
curl -IL example.comბრძანების შესრულების მოსალოდნელი შედეგის მაგალითი:

-
თუ საიტის დომენებს აქვთ AAAA DNS ჩანაწერები, დარწმუნდით, რომ საიტისთვის ჩართულია ipv6 და რომ IP მისამართი ემთხვევა AAAA ჩანაწერში მითითებულს.
IPv6-ის ჩართვა შეგიძლიათ საიტის პარამეტრებში, როგორც ეს ნაჩვენებია სქრინშოტზე:

-
წინა აბზაცების შემოწმებისა და, საჭიროების შემთხვევაში, პრობლემების აღმოფხვრის შემდეგ, შეგიძლიათ შეამოწმოთ ვერიფიკაციის ფაილის გამოყენებით.
შექმენით შემოწმების ფაილი შემდეგი ბრძანები ს გაშვებით:
echo "Let's Encrypt creation test" > /usr/local/fastpanel2/web/letsencrypt/LE.txtდა შეამოწმეთ; ამის გაკეთება შეგიძლიათ ნებისმიერი მოსახერხებელი გზით, მაგალითად, შაბლონის მიხედვით ბრძანების შესრულებით:
curl example.com/.well-known/acme-challenge/LE.txtბრძანების შესრულების მოსალოდნელი შედეგის მაგალითი:

ასევე შეგიძლიათ შეამოწმოთ ბრაუზერის საშუალებით, მსგავს მისამართზე გადასვლით.