Я сделал следующее:
sh-3.2# certbot certonly --manual --preferred-challenges=dns --email [email protected] --server https://acme-v02.api.letsencrypt.org/directory --agree-tos -d * .someDomainlab.com
и получил результаты:
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Нажмите Enter, чтобы продолжить
Сертификат успешно получен.
Сертификат сохраняется по адресу: /etc/letsencrypt/live/someDomainlab.com/fullchain.pem.
Ключ сохраняется по адресу: /etc/letsencrypt/live/someDomainlab.com/privkey.pem.
Срок действия этого сертификата истекает 16 августа 2022 г.
Эти файлы будут обновлены при обновлении сертификата.
однако, когда я тестирую подстановочный знак на основе Эта ссылка, я получаю следующий результат:
CN=someDomainlab.com
что говорит мне, что это не подстановочный знак. Я копался на _acme-challenge.someDomainlab.com, и это вернуло то, что certbot сказал мне добавить.
что мне не хватает?
редактировать:
в ssl_error.log я вижу эту строку, когда делаю команду для проверки:
[Среда, 18 мая, 12:52:23.763857 2022] [core:debug] [pid 7607] protocol.c(1447): [client 192.168.183.1:51660] AH00566: запрос не выполнен: строка запроса искажена