Lets Encrypt zaseklý na CAA záznamu a nejde přegenerovat, web ve stavu Not Found on Accelerator
Dobrý den,
rozhodli jsme se u domény www.vsedobrota.cz přejít na certifikát Lets Encrypt u Wedosu, ze stávajícího Comodo. Po aktivaci certifikátu v administraci však došlo k chybě CAA záznam brání ve vytvoření certifikátu. Změnil jsem tedy CAA záznam na odpovídající pro Lets Encrypt, ale nemám možnost znovu aktivovat https s Lets Encrypt, protože ten je už aktiví. Nicméně nefunguje, protože ve stavu certifikátu je červeně Chyba a celý web je nyní ve stavu „Not Found on Accelerator“.
Co mám udělat pro opakované vygenerování certifikátu?
Prosím o pomoc, netušil jsem, že ke změně CAA záznamu nedojde automaticky, vše je u Wedosu, tak bych čekal, že přechodem na Lets Encrypt se i tento DNS záznam přepíše.
Děkuji za rychlou pomoc.
Kocián
4 Answers
Dobrý den,
to ne, chvíli po prodlevě už hlásil chybu spojenou s CAA záznamem, nicméně starý certifikát se smazala a nový od Lets Encrypt nevytvořil. CAA záznam zůstal původní, protože ten zřejmě automaticky přespat nejde a doména hlásila Not Found on Accelerator.
Po přeregenerování doména chvíli hlásila neplatný certifikát wedos a pak už Lets Encrypt, takže tam to tou prodlevou bylo.
Každopádně je to vyřešeno. Škoda jen, že v těch kritických chvílích není možné se spojit s někým na chatu, bylo to dost trápení. Mějte se hezky.
Vyzkoušel jsem https vypnout a znovu zapnout s Let Encrypt a pomohlo to.
Nicméně doména hlásí varování o nesprávném certifikátu s těmito detaily:
Webové stránky prokazují svou totožnost pomocí certifikátů. Firefox nemůže server www.vsedobrota.cz ověřit, protože je použitý certifikát platný pouze pro následující doménová jména: wedos.ws, *.wedos.ws,…
tedy je tam nastavený wedos certifikát místo Lets Encrypt.
Prosím o vyřešení. V administraci je správně zapnutý Lets Encrypt.
Zdá se, že již je vše v pořádku.
Potřebujeme takto přemigrovat i certifikát u domény zdravik.cz. Poradíte mi postup, aby vše proběhlo hladce?
Stačí nejdříve odstranit nebo přepsat CAA záznam a pak provést nastavení https pro Lets Encrypt?
Děkuji.
Dobrý den,
nebyl problém jen v prodlevě? Vystavení Let’s Encrypt certifikátu trvá cca 20 minut, pak nějakou dobu trvá, než je plně funkční.