Dyskusja Problem z certyfikatem

[SuchyX]

Witam postawiłem od nowa system na SSD i teraz mam problem z certyfikatem Lets Encrypt nie chcę wgrać czy coś u nich wywaliło czy to u mnie problemy są ??

Wersja oprogramowania Firmware: 5.0.0.1785
Model serwera: QNAP TS-251

 

[_Floyd]

Lets Encrypt

Ostatnio oni mają duże problemy z poprawnością działania.

 

[SuchyX]

Aha to myślałem że coś u mnie nie tak a więc trzeba czekać albo poszukać jakiegoś innego płatnego. Maciej jakiś namiar na certyfikat w rozsądnych pieniądzach??

 

[SiewcaRyżu]

Ostatnio oni mają duże problemy z poprawnością działania.

LE działa stabilnie - problemem są produkty (zarówno strony,programy jaki i urządzenia) które nie potrafią przetworzyć nowych urzędów certyfikacji LE ...

w przypadku QNAPa - poczekaj dzień czy dwa i mu przejdzie.

dużo firm to olało i przez to są problemy ...

więcej detali : https://letsencrypt.org/2021/10/01/cert-chaining-help.html
i co działa dzisiaj ?

 

[Chrumpel]

Cześć,
też próbuję pobrać certyfikat z LE i już 3 dzień podaje mi info, żeby spróbować później. Jest wogóle sznaca dostać go z LE?

A jak nie, to polecicie zaufaną stronę, gdzie można wygenerować jaiś bezpłatny certyfikat w miarę nieskomplikowany sposób?

 

[SiewcaRyżu]

zgłoś problem do helpdesku qnapa - to musi działać

 

[Chrumpel]

OK, zgłosiłem, zobaczymy co dalej. Dzięki!

 

[SiewcaRyżu]

git

 

[Chrumpel]

Napisałem i otrzymałem odpowiedź: What to do if Let's encrypt and Myqnapcloud SSL certificate failed to install/renew?
Nie jestem fachowcem i nie znam się na informatyce, ale wydaje mi się, że wszystko zrobiłem dobrze, ale dostaję komunikat poniżej:

Co robię źle, albo co powinienem zrobić?

 

[SiewcaRyżu]

co mówi ls -la /etc/ssl/certs/;id ?

 

[Chrumpel]

Nie mam bladego pojęcia, nie znam się tym

 

[SiewcaRyżu]

ja też nie - czekam aż przekleisz wynik tych poleceń z FAQ SSH QNAPa

raz raz - 5 minut roboty !

jestem prawie pewien że nie używasz konta admin (a jest ono do tego potrzebne) .. zależy

 

[Chrumpel]

No to jest to:

...................
lrwxrwxrwx    1 admin    administ        26 Oct 10 19:36 00673b5b.0 -> thawte_Primary_Root_CA.pem
lrwxrwxrwx    1 admin    administ        45 Oct 10 19:36 02265526.0 -> Entrust_Root_Certification_Authority_-_G2.pem
uid=500(Chrumpel) gid=100(everyone)

 

[SiewcaRyżu]

musisz to zrobić w FAQ SSH jako user "admin",a nie "Chrumpel".

pewnie musisz włączyć konto admin w QNAPie, ustawić hasło, zezwolić mu na dostęp do SSHa (zwykle ma...)
zrobić akcje w FAQ SSH opisaną na stronie, potwierdzić że pomogło i wyłączyć konto admin.

 

[Chrumpel]

A to dziwna sprawa, bo teraz przelogowałem się w dostępie do NAS, odpaliłem jeszcze raz ściągnie certyfikatu z LE i.... poszło
Widocznie poprzednie kombinacje się odświeżyły (robiłem na koncie Chrumpel, które jest adminem i reaktywowałem konto admin, które jest adminem pierwotnym, ale wyłączonym

Teraz chyba muszę tylko przekierowano port (jakiś)?

 

[SiewcaRyżu]

port 80 musi być przekierowany na adres IP QNAPa
port 80 musi być włączony w serwerze WWW QNAPa i nie może przekierować do panelu admina

 

[Chrumpel]

To muszę sobie to przetłumaczyć..
I poszukać. Generalnie podaje mi, że niby certyfikat jest aktywny, ale DDNS go nie widzi.

 

[SiewcaRyżu]

testy za pomocą komórki z wyłączonym wifi ;P

 

[Chrumpel]

Nie wiem o czym mówisz

ale, wyłączyłem wifi, zalogowałam się QNAP'a przez przeglądarkę i niby wszystko OK, żadnego komuniaktu niepokojącego

 

[SiewcaRyżu]

Generalnie podaje mi, że niby certyfikat jest aktywny, ale DDNS go nie widzi.

testy za pomocą komórki z wyłączonym wifi