https / смешные картинки и другие приколы: комиксы, гиф анимация, видео, лучший интеллектуальный юмор.

Помогите с HTTPS на Apache

Граждане не традиционной ориентации, прошу вашей помощи.

У знакомого моего знакомого случилась проблема с хостингом на котором крутятся дофига сайтов. Он использовал панельку управления сайтами испманагер, но из-за финансовых проблем не стал ее продлевать, соответственно отвалилось автопродление сертификатов для HTTPS. Остальное на первый взгляд вроде работает.

Подключившись к серверу, я как неопытный пидор, получил сертификаты не традиционным способом, вот так:

sudo certbot certonly --manual --preferred-challenges dns --debug-challenges -d сайт.com -d www.сайт.com
sudo certbot --apache -d сайт.com -d www.сайт.com

в днс внес ключи acme.

Все работало пару дней, пока не стал замечать что для нескольких сайтов браузер начал выдавать такую ошибку:
Ваше подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта сайт.com (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_COMMON_NAME_INVALID
Subject: сайт_номер9.com
Issuer: R3

По данному коду в инете много предположений. Нем могу понять что случилось.
Получил повторно сертификат но ошибка не пропадает. Такое впечатление что Апач как то закешировал ключ для сайт_номер9.com и выдает его каждый раз. Причем в файлах для виртуальных хостов (/etc/apache2/vhosts) правильно прописаны пути к сертификатам /etc/letsencrypt/live, в директории символьные ссылки на реальные файлы *.pem в /etc/letsencrypt/archive

Еще заметил что список сайтов для которых используется не правильный сертификат иногда меняется, т.е. сейчас ошибка для сайта сайт.com, через пару часов это будете для сайта сайт2.com. Есть только один сайт для которого такая ошибка постоянная, его имя в формате 1ххххх.com и совпадает с именем сервера.

Развернуть

Комментарии 3601.03.202411:44ссылка-1.7

Bloody Body

Дичь с сертификатами

КУПОН НА 1 помощь,пидоры помогите,реактор помоги,Windows 7,Windows,Операционная система,https

Привет, реактор!Работаю я удалённо, и сегодня у меня дома отваливался инет, поэтому я отправился к своему дедушке работать у него, благо живёт он по соседству и интернет у него есть. Во время работы я заметил, что время на его компе отстаёт на несколько минут, и решил синхронизировать его с сетью. Вскоре после этого я заметил, что все сайты на https при открытии выдают ошибку "Ваше соединение не защищено NET::ERR_CERT_DATE_INVALID". Я несколько раз перепроверил время – всё верно. При чём если проблема с неправильным временем или датой, то хром пишет "Часы отстают" или "Часы спешат", а тут пишет "Подключение не защищено". Проверил эти сайты на телефоне – всё открывается корректно. Попробовал открыть в других браузерах на ПК – везде одно и тоже, проблема с сертификатами. Посмотрел на сертификаты, увидел такую дичь:

А Подключение не защищено Злоумышленники могут пытаться похитить ваши данные с сайта ngs.ru (например, пароли, сообщения или номера банковских карт). Подробнее... NET::ERR_CERT_DATE_IN VALID Subject: ngs.ru Issuer: R3 Expires on: 29 дек. 2021 г. Current date: 4 окт. 2021 r. PEM encoded

Прошерстил гугл, пробовал делать всякое, удалил все расширения, удалил куки и кеш браузера, чистил кеш SSL, менял DNS на гугловские, переключал дату на полгода назад, а потом обратно, ничего не помогает. Кто-нибудь знает, что это может быть за дичь, и как её исправить, или мне винду переставлять?

Развернуть

Комментарии 3704.10.202115:24ссылка3.3

unit4gx

it-юмор,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,http,https,Роскомнадзор,политика,политические новости, шутки и мемы

Развернуть

Комментарии 1429.09.202120:30ссылка42.7

iddqdidfka

На img1.joyreactor.cc снова заэкспайрился сертификат и я снова без смешных картинок в rss читалке. Огромная просьба вернуть хорошее настроение в ленту.

Развернуть

Комментарии 5 13.10.202021:30 ссылка 1.2

iddqdidfka

Несколько дней назад в feedly (rss читалке) поломалось отображение картинок с реактора. По нетворк логу картинки тянутся по https, и сейчас у img1.joyreactor.cc стоит неправильный сертификат. можно ли это поправить?

Развернуть