Страница 2 из 2

Re: letsencrypt ошибка api

Добавлено: Вт окт 05, 2021 12:22 pm
ordex
Через браузер открывается нормально. На одной перешел на ssl от cloudflare, визжать об ошибке перестало. На другой, к сожалению, такой возможности нет. Ну, ок.

Re: letsencrypt ошибка api

Добавлено: Чт окт 07, 2021 7:27 pm
morlet
Все выполнил.
Ошибка работы с сокетами в Битриксе осталась.
ТП Битрикса, естественно, отсылает к ТП BrainyCP :mrgreen:
Заменил сертификат сайта на FreeSSL...
Ошибка в Битриксе пропала.
Почти все основные браузеры сертификат приняли. Мозилла же отказывается открывать сайт наотрез.... Типа не та версия TLS...
Ставлю обратно сертификат letsencrypt - Мозилла открывает сайт, другие браузеры открывают, встроенная проверка пестрит красными сообщениями об ошибке работы с сокетами....
Бред....

Re: letsencrypt ошибка api

Добавлено: Вт окт 19, 2021 11:59 am
alenka
Для centos 8 выполнить команды:

trust dump --filter "pkcs11:id=%c4%a7%b1%a4%7b%2c%71%fa%db%e1%4b%90%75%ff%c4%15%60%85%89%10" | openssl x509 | sudo tee /etc/pki/ca-trust/source/blacklist/DST-Root-CA-X3.pem

update-ca-trust
и пересобрать jail

Re: letsencrypt ошибка api

Добавлено: Пт окт 22, 2021 12:26 pm
Akrobs
Здравствуйте.
А для CentOS7 есть решение?

Re: letsencrypt ошибка api

Добавлено: Пт окт 22, 2021 2:03 pm
alenka
alenka писал(а):
Пт окт 01, 2021 9:52 am
DST Root CA X3 истекает 30 сентября 2021 года.

При предоставлении api, клиенты будут получать ошибку сертификата, для решения выполнить команды:

yum clean all
yum install ca-certificates

После выполнения команд, проверяем cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3"
Вывод должен быть пустым.

О данном нюансе можете почитать по ссылке https://letsencrypt.org/ru/docs/dst-roo ... mber-2021/

Re: letsencrypt ошибка api

Добавлено: Пт окт 22, 2021 4:20 pm
KyKyIIIKuH
просто пересобрать Jail не помогло

надо было еще Jail скелетон пересобрать, не сразу додумался :roll: :lol:

Re: letsencrypt ошибка api

Добавлено: Вт окт 26, 2021 10:33 am
Akrobs
alenka писал(а):
Пт окт 22, 2021 2:03 pm
alenka писал(а):
Пт окт 01, 2021 9:52 am
DST Root CA X3 истекает 30 сентября 2021 года.

При предоставлении api, клиенты будут получать ошибку сертификата, для решения выполнить команды:

yum clean all
yum install ca-certificates

После выполнения команд, проверяем cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3"
Вывод должен быть пустым.

О данном нюансе можете почитать по ссылке https://letsencrypt.org/ru/docs/dst-roo ... mber-2021/
Это было проделано в первую очередь. Вывод команды пустой. Но результата нет(

Я в теме безопасности создал тему с конкретным вопросом.

Re: letsencrypt ошибка api

Добавлено: Пн ноя 01, 2021 1:20 pm
etc
При удаленном обновлении плагинов WP cтолкнулся с ошибкой
Installation failed: cURL error 60: SSL certificate problem: certificate has expired

Инструкции из первого поста выполнил но ошибка не исчезла.
Для меня решением стало обновление файла в корневой директории WP /wp-includes/certificates/ca-bundle.crt

Взято отсюда https://wp-kama.com/note/error-making-request-wordpress
1.Загрузите этот файл https://curl.se/ca/cacert.pem .
2.Обновите содержимое /wp-includes/certificates/ca-bundle.crtс содержимым из загруженного файла.
3.СДЕЛАНО! Теперь все должно работать как раньше.

Re: letsencrypt ошибка api

Добавлено: Сб ноя 06, 2021 1:31 pm
Akrobs
etc писал(а):
Пн ноя 01, 2021 1:20 pm
Спасибо тебе, добрый человек!!! По этой методике, решил свою проблему с Nextcloud, там тоже оказывается есть сертификат, но я онём и знать не знал, методом поисков нашел его, он оказался от 07.2021, конечно с просроченный.
Благодарю еще раз, очень помогли! :)