Страница 2 из 2
Re: letsencrypt ошибка api
Добавлено: Вт окт 05, 2021 12:22 pm
ordex
Через браузер открывается нормально. На одной перешел на ssl от cloudflare, визжать об ошибке перестало. На другой, к сожалению, такой возможности нет. Ну, ок.
Re: letsencrypt ошибка api
Добавлено: Чт окт 07, 2021 7:27 pm
morlet
Все выполнил.
Ошибка работы с сокетами в Битриксе осталась.
ТП Битрикса, естественно, отсылает к ТП BrainyCP
Заменил сертификат сайта на FreeSSL...
Ошибка в Битриксе пропала.
Почти все основные браузеры сертификат приняли. Мозилла же отказывается открывать сайт наотрез.... Типа не та версия TLS...
Ставлю обратно сертификат letsencrypt - Мозилла открывает сайт, другие браузеры открывают, встроенная проверка пестрит красными сообщениями об ошибке работы с сокетами....
Бред....
Re: letsencrypt ошибка api
Добавлено: Вт окт 19, 2021 11:59 am
alenka
Для centos 8 выполнить команды:
trust dump --filter "pkcs11:id=%c4%a7%b1%a4%7b%2c%71%fa%db%e1%4b%90%75%ff%c4%15%60%85%89%10" | openssl x509 | sudo tee /etc/pki/ca-trust/source/blacklist/DST-Root-CA-X3.pem
update-ca-trust
и пересобрать jail
Re: letsencrypt ошибка api
Добавлено: Пт окт 22, 2021 12:26 pm
Akrobs
Здравствуйте.
А для CentOS7 есть решение?
Re: letsencrypt ошибка api
Добавлено: Пт окт 22, 2021 2:03 pm
alenka
alenka писал(а): ↑Пт окт 01, 2021 9:52 am
DST Root CA X3 истекает 30 сентября 2021 года.
При предоставлении api, клиенты будут получать ошибку сертификата, для решения выполнить команды:
yum clean all
yum install ca-certificates
После выполнения команд, проверяем cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3"
Вывод должен быть пустым.
О данном нюансе можете почитать по ссылке
https://letsencrypt.org/ru/docs/dst-roo ... mber-2021/
Re: letsencrypt ошибка api
Добавлено: Пт окт 22, 2021 4:20 pm
KyKyIIIKuH
просто пересобрать Jail не помогло
надо было еще Jail скелетон пересобрать, не сразу додумался
Re: letsencrypt ошибка api
Добавлено: Вт окт 26, 2021 10:33 am
Akrobs
alenka писал(а): ↑Пт окт 22, 2021 2:03 pm
alenka писал(а): ↑Пт окт 01, 2021 9:52 am
DST Root CA X3 истекает 30 сентября 2021 года.
При предоставлении api, клиенты будут получать ошибку сертификата, для решения выполнить команды:
yum clean all
yum install ca-certificates
После выполнения команд, проверяем cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3"
Вывод должен быть пустым.
О данном нюансе можете почитать по ссылке
https://letsencrypt.org/ru/docs/dst-roo ... mber-2021/
Это было проделано в первую очередь. Вывод команды пустой. Но результата нет(
Я в теме безопасности создал тему с конкретным вопросом.
Re: letsencrypt ошибка api
Добавлено: Пн ноя 01, 2021 1:20 pm
etc
При удаленном обновлении плагинов WP cтолкнулся с ошибкой
Installation failed: cURL error 60: SSL certificate problem: certificate has expired
Инструкции из первого поста выполнил но ошибка не исчезла.
Для меня решением стало обновление файла в корневой директории WP /wp-includes/certificates/ca-bundle.crt
Взято отсюда
https://wp-kama.com/note/error-making-request-wordpress
1.Загрузите этот файл
https://curl.se/ca/cacert.pem .
2.Обновите содержимое /wp-includes/certificates/ca-bundle.crtс содержимым из загруженного файла.
3.СДЕЛАНО! Теперь все должно работать как раньше.
Re: letsencrypt ошибка api
Добавлено: Сб ноя 06, 2021 1:31 pm
Akrobs
etc писал(а): ↑Пн ноя 01, 2021 1:20 pm
Спасибо тебе, добрый человек!!! По этой методике, решил свою проблему с Nextcloud, там тоже оказывается есть сертификат, но я онём и знать не знал, методом поисков нашел его, он оказался от 07.2021, конечно с просроченный.
Благодарю еще раз, очень помогли!