Rešavanje problema sa Let’s Encrypt

Da biste ubrzali proces otklanjanja grešaka, preporučujemo da počnete proverom svog sajta pomoću usluge Let’s Debug i, ako se otkriju bilo kakvi problemi, da ih rešite.

Da biste ispravno izdali Let’s Encrypt SSL sertifikat za svoj sajt, potrebno je da se uverite da:

Svi domeni i alijasi koriste iste DNS servere i usmereni su na IP adresu servera sa kog se pokušava izdavanje sertifikata. Alijase koji su podešeni za sajt u FASTPANEL-u možete proveriti u podešavanjima sajta, kao što je prikazano na snimku ekrana:

DNS servere koji se koriste i usmerenost za svaki pojedinačni domen možete proveriti pomoću sledećih konzolnih komandi:
```
nslookup -q=NS example.com 8.8.8.8
```
Primer očekivanog rezultata izvršavanja komande:
```
nslookup example.com 8.8.8.8
```
informacija
Ako koristite usluge zaštite od DDoS napada (na primer, CloudFlare) ili druge usluge koje prosleđuju zahteve ka serveru, tada ćete morati da proverite usmerenost domena kroz panel podešavanja te usluge.
Vaš sajt je dostupan na mreži i otvara se ispravno, a to možete proveriti tako što ćete ga otvoriti u pregledaču.
Naziv domena sajta na serveru na kojem se nalazi razrešava se na ispravnu IP adresu.

Povežite se sa svojim serverom putem SSH-a koristeći šablon komande ispod i unesite svoju lozinku:
```
ssh root@your.ip.address
```
Da biste proverili ovu stavku, važno je da izvršite komandu na serveru na kojem se sajt nalazi:
```
host example.com
```
Primer očekivanog rezultata izvršavanja komande:
Ako server koristi NAT tehnologiju, uverite se da vaš server može da pristupi svojoj spoljašnjoj IP adresi.

Povežite se sa svojim serverom putem SSH-a koristeći šablon komande ispod i unesite svoju lozinku:
```
ssh root@your.ip.address
```
Da biste proverili na serveru na kojem se nalazi vaš sajt, pokrenite sledeću komandu:
```
curl -IL example.com
```
Primer očekivanog rezultata izvršavanja komande:
Ako domeni sajta imaju AAAA DNS zapise, uverite se da je IPv6 omogućen za sajt i da se IP adresa podudara sa onom navedenom u AAAA zapisu.

Možete omogućiti IPv6 u podešavanjima sajta, kao što je prikazano na snimku ekrana:
Nakon provere prethodnih pasusa i, ako je potrebno, rešavanja problema, možete izvršiti proveru pomoću verifikacione datoteke.

Napravite datoteku za proveru pokretanjem sledeće komande:
```
echo "Let's Encrypt creation test" > /usr/local/fastpanel2/web/letsencrypt/LE.txt
```
A zatim proverite; to možete uraditi na bilo koji pogodan način, na primer, izvršavanjem komande po šablonu:
```
curl example.com/.well-known/acme-challenge/LE.txt
```
Primer očekivanog rezultata izvršavanja komande:

Možete proveriti i kroz pregledač tako što ćete otići na sličnu adresu.