letsencrypt ошибка api

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

letsencrypt ошибка api

Сообщение alenka » Пт окт 01, 2021 9:52 am

DST Root CA X3 истекает 30 сентября 2021 года.

При предоставлении api, клиенты будут получать ошибку сертификата, для решения выполнить команды:

yum clean all
yum install ca-certificates

После выполнения команд, проверяем cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3"
Вывод должен быть пустым.

О данном нюансе можете почитать по ссылке https://letsencrypt.org/ru/docs/dst-roo ... mber-2021/

akella1900
Сообщения: 18
Зарегистрирован: Пт дек 18, 2020 8:34 pm

Re: letsencrypt ошибка api

Сообщение akella1900 » Вс окт 03, 2021 6:59 am

выполнил команды, перевыпустил сертификат, сертификат проверил действительный, но все так же
465 (SSL_accept): error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: letsencrypt ошибка api

Сообщение alenka » Пн окт 04, 2021 9:46 am

После обновления пакета, пересоберите jail для пользователей.

akella1900
Сообщения: 18
Зарегистрирован: Пт дек 18, 2020 8:34 pm

Re: letsencrypt ошибка api

Сообщение akella1900 » Пн окт 04, 2021 11:25 am

Спасибо помогло

Аватара пользователя
ordex
Сообщения: 347
Зарегистрирован: Вт ноя 20, 2018 2:47 pm

Re: letsencrypt ошибка api

Сообщение ordex » Вт окт 05, 2021 7:11 am

alenka писал(а):
Пн окт 04, 2021 9:46 am
После обновления пакета, пересоберите jail для пользователей.
yum clean all
yum install ca-certificates
пересобрал jail

не помогло :(

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: letsencrypt ошибка api

Сообщение alenka » Вт окт 05, 2021 7:31 am

Какая версия ос?
cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3" эта команда что то находит?

Аватара пользователя
ordex
Сообщения: 347
Зарегистрирован: Вт ноя 20, 2018 2:47 pm

Re: letsencrypt ошибка api

Сообщение ordex » Вт окт 05, 2021 8:55 am

centos7
не находит

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: letsencrypt ошибка api

Сообщение alenka » Вт окт 05, 2021 9:05 am

Какая ошибка, и где появляется?

Аватара пользователя
ordex
Сообщения: 347
Зарегистрирован: Вт ноя 20, 2018 2:47 pm

Re: letsencrypt ошибка api

Сообщение ordex » Вт окт 05, 2021 11:39 am

Одна cms перестала показывать обновления, вторая прислала на почту сообщение, что обнаружена ошибка - The error message is 'Website SSL certificate is not valid. Please correct.'.

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: letsencrypt ошибка api

Сообщение alenka » Вт окт 05, 2021 12:13 pm

Обратитесь к поддержке вашей cms, может серт старый на их стороне.
Так как окончание срока корневого сертификата, коснулось всего, где используется летсенскрипт, а именно цепочка.

Ответить