A
SSL от LetsEncript, браузеры и сервисы в интернете говорят что всё ок с сертификатом
Сложно гадать, но точно были проблемы в чате, которые требовали fullchain
Size: a a a
2020 April 17
АК
Сложно гадать, но точно были проблемы в чате, которые требовали fullchain
Я только не особо в курсе что за fullchain, цепочка сертификатов ?
A
Вроде того, да. То есть, сертификаты, подтверждённые более доверенными сертификатами. Но с Let's вроде норм работать должно.
s
Я только не особо в курсе что за fullchain, цепочка сертификатов ?
Проверь на онлайн сервисах валидность.
https://www.sslshopper.com/ssl-checker.html и т.п.
https://www.sslshopper.com/ssl-checker.html и т.п.
АК
я вот чё думаю... если я открыл доступ к серваку только по порту ХХХХ, а проверка сертификата идёт без указания порта... не можетли это быть проблемой
s
я вот чё думаю... если я открыл доступ к серваку только по порту ХХХХ, а проверка сертификата идёт без указания порта... не можетли это быть проблемой
У меня вебхуки на нестандартном порту. Норм навык работает.
АК
Как бы вроде ок... НО другой сервис ругается
s
Не ок. Цепочка не полная.
АК
А.. Ну видимо дело в этом, только хз как исправить
AZ
А.. Ну видимо дело в этом, только хз как исправить
на сервер нужно корневой серт закинуть, его можно поискать по инету для вебсервера вашего как сделать
АК
спасибо, попробую!
AZ
спасибо, попробую!
но если это только для алисы, то можно не заморачиваться. она на вебхуке вообще серт не проверяет
АК
Ну щас именно Яндекс. Диалог не даёт создать.
Endpoint URL: Некорректный SSL-сертификат
Endpoint URL: Некорректный SSL-сертификат
A
А.. Ну видимо дело в этом, только хз как исправить
У меня тоже letsencrypt и такой ошибки сертификата нет, похоже что-то не так с конфигурацией его.
s
А.. Ну видимо дело в этом, только хз как исправить
Если через certbot получали сертификат, то он генерит весь набор нужных файлов - cert.pem, chain.pem, fullchain.pem, privkey.pem
Остается только веб-серверу указать использовать fullchain.pem и privkey.pem
Остается только веб-серверу указать использовать fullchain.pem и privkey.pem
АК
Не, делал через sslforfree.com (на винде не пошло дело с certbot)
Он выдал только три файла
Он выдал только три файла
АК
в pem конвертнул их только
A
Да, тогда понятно в чем дело