172 похожих чатов

Всем привет. Ребят, подскажите, кто шарит в certbot и докере.

Вожусь уже часа 3. В общем есть docker-compose, в котором описаны несколько образов, есть приложение и nginx, который проксирует на приложение. Добавил в этот композ certbot, настроил, вроде всё ок, сертификаты выдал. Подкинул volume с этими сертификатами в nginx, прописал их в конфиге. Но в браузере пишет, что они недействительны, а в curl вот такой ответ:

CAfile: none
SSL certificate problem: unable to get local issuer certificate certbot

Хотя в nginx прописаны серты:
ssl_certificate /etc/letsencrypt/live/my.domain/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/my.domain/privkey.pem;

В чём косяк?

4 ответов

11 просмотров

посмотрите сначала что же за сертификаты в этом самом волюме, "правильные или нет", посмотрите в бразуре или с помощью openssl какие серты отдаются с nginx, может где то и найдётся причина. И ещё момент, вы браузером и курлом с той же самой машины проверяете или нет? какая операционка?

Numufar- Автор вопроса
Artyom G
посмотрите сначала что же за сертификаты в этом са...

Вот сам серт странный отдаёт. Проверяю с разных машин

потому что nginx их не подтаскивает

Numufar
screenshot Вот сам серт странный отдаёт. Проверяю с разных ма...

а ты точно let's encrypt продовый апи подклюилч?

Похожие вопросы

Обсуждают сегодня

А как старый хаскел с новым стыковать ? потому как тут работает https://play.haskell.org/saved/C3xpMzcd, а вот тут https://stepik.org/lesson/7602/step/9?unit=1473 нет ошибка C...
Fedor
131
какие клиентские датасеты в лазаре умеют объединяться в master-detail? нужно забрать на клиент запись из одной таблицы и выборку из другой связанной один-ко-многим, отредактир...
Igor
19
Подскажите, сейчас что то есть (JS модуль какой-нибудь), что можно использовать для: 1) переваривания javascript codа из html fileа, т.е. разбивки, на переменные, команды, бло...
Iar De
32
Мне интересно, скорее людей здесь используют D, Rust, C/C++ для решения реальных прикладных задач за деньги?)
Evil Satanson
43
кто поможет крякнуть чит? (реверс инжиринг) чтобы разблокировать премиум версию
Mёdkinson Medvezhkin
40
/////////////////////////////////////// TChart / TLineSeries - сохранение данных (текстовый файл) /////////////////////////////////////// добрый день / работа с графиком: 1....
livontiy
14
Подскажите, пожалуйста, как отключить очень сильно доставшие меня подсказки в QT Creator? Они просто мешают видеть то, что я пишу, как гирлянда е.... Просто пишешь одну букву...
Mitchel R
3
Hello I was able to secure a job interview and I need to attend it in 7 hours. I'm so stressed right now, and I also have trust issues so I have this feeling that they may try...
Senator
7
Делал сайт заказчику в 2018г. Прилетела претензия на фотку в примерах работ от copydefend (ооо "фортуна технолоджис") на 36к рублей 🙈 Конторка эта образовалась в 2023 г, и 13...
Alexander Andreev
10
$var = unpack "N"; inet_ntoa($var); Bad arg length for Socket::inet_ntoa, length is 8, should be 4 at а как же тогда надо?
Vyacheslav Olkhovchenkov
6
Карта сайта