Регистрация Войти
Рейтинг:0
avatar Server

letsencrypt не работает для базового домена

флаг cn
Muhammad Asif

Я использую Centos 8 и установил сертификат Let's Encrypt, который не работает для базового (корневого) домена, но работает для поддомена. Я проверил сертификаты, доступные как для корневого, так и для поддомена. Нашел следующие сертификаты:

    Имя сертификата: Teachersbook.pk
    Серийный номер: ХХХХХХХХХХХ
    Тип ключа: ХХХХХХХХ
    Домены: Teachersbook.pk www.teachersbook.pk
    Срок годности: 2021-12-13 06:54:33+00:00 (ДЕЙСТВИТЕЛЬНО: 89 дней)
    Путь сертификата: /etc/letsencrypt/live/teachersbook.pk/fullchain.pem
    Путь к закрытому ключу: /etc/letsencrypt/live/teachersbook.pk/privkey.pem

моя конфигурация VHost

<VirtualHost *:80>
    ServerName teachersbook.pk
    ServerAlias www.teachersbook.pk
    ServerAdmin [email protected]
    DocumentRoot /var/www/teachersbook.pk/

    ErrorLog /var/log/httpd/teachersbook.pk-error.log
    CustomLog /var/log/httpd/teachersbook.pk-access.log combined
RewriteEngine on
RewriteCond %{SERVER_NAME} =teachersbook.pk [OR]
RewriteCond %{SERVER_NAME} =www.teachersbook.pk
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

и моя конфигурация файла Let's Encrypt SSL

<IfModule mod_ssl.c>
<VirtualHost *:443>
    ServerName teachersbook.pk
    ServerAlias www.teachersbook.pk
    ServerAdmin [email protected]
    DocumentRoot /var/www/teachersbook.pk/

    ErrorLog /var/log/httpd/teachersbook.pk-error.log
    CustomLog /var/log/httpd/teachersbook.pk-access.log combined

Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/teachersbook.pk/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/teachersbook.pk/privkey.pem
</VirtualHost>
</IfModule>
48
0 + 0
John Hanley avatar
флаг cn
John Hanley
Что значит не работает?
0
Ответить
флаг cn
Muhammad Asif
[http://teachersbook.pk базовый домен](http://teachersbook.pk) перенаправляет на тестовую страницу Centos 8, но [поддомен http://www.teachersbook.pk](http://www.teachersbook.pk ) работает нормально, [http://teachersbook.pk базовый домен](http://teachersbook.pk) является базовым доменом для этого ssl-сертификата, который не работает
0
Ответить
Michael Hampton avatar
флаг cz
Michael Hampton
Ваш сайт не обслуживает сертификат Let's Encrypt. Перезапустите Апач.
0
Ответить
флаг cn
Muhammad Asif
Я уже сделал, это моя проблема. Сертификат Let's Encrypt работает для поддомена, но не для родительского (корневого) домена. вы можете проверить это [субдомен] (https://www.teachersbook.pk/)
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.