Сертификат Let’s Encrypt не продлился сам. Почему и что делать
Проверяем способ подтверждения домена, DNS и журнал выпуска. Автопродление в панели не заменяет контроль результата.
Содержание
Включённое автопродление означает, что система должна запускать процедуру, но не гарантирует её успешное завершение. Сначала откройте сведения о сертификате в браузере и запишите имя, издателя и срок действия. Не обходите предупреждение, чтобы войти в админку.
Уточните, кто выпускает сертификат
Это может делать панель хостинга, ACME-клиент на VPS или внешний прокси. Проверяйте журнал именно этой системы. Если сертификат завершается на CDN, обновление файла на исходном сервере само по себе не изменит сертификат, видимый посетителю.
Проверьте подтверждение домена
Для HTTP-01 центр сертификации получает специальный файл из /.well-known/acme-challenge/ по HTTP на порту80. Убедитесь, что все имена сертификата направлены на правильный сервер, а старые A и AAAA не уводят часть запросов на другую машину. Авторизация, фильтр безопасности или неверный маршрут могут мешать проверке.
Для DNS-01 проверяется TXT-запись в _acme-challenge. Здесь важны правильная DNS-зона, обновление записи и права используемого сервиса. Не публикуйте токен DNS-провайдера и не выдавайте ему доступ ко всему аккаунту, если можно ограничить одной зоной.
Исправьте причину перед повторным выпуском
- При ошибке DNS исправьте записи в авторитетной зоне, затем дождитесь обновления ответов.
- При403/404 на проверочном пути проверьте ограничения и маршрутизацию вместе с хостером.
- При ошибке записи файлов проверьте свободное место и права нужного каталога.
- При ограничении повторных выпусков прочитайте сообщение ACME-клиента, не нажимайте выпуск многократно.
Проверьте новый сертификат
После успешного выпуска откройте основной домен и дополнительные имена, например www. Убедитесь, что сервер действительно предъявляет новый сертификат, цепочка доверия корректна, а приложение не создаёт цикл редиректов. Настройте независимое напоминание о приближении окончания срока: оно ловит ситуацию, когда автообновление включено, но фактически не работает.
Комментарии 0