после смены сертификата для Web GUI (вебКонфигуратора) пропал доступ
-
Доброго времени суток.
заканчивался сертификат на вебКонфигуратор, прошел по инструкции link text
и доступ пропал, браузер не принимают сертификат.как быть?
-
Добрый
@rotor
Почистить кэш браузера\сменить браузер? -
@werter
пробовал сменить браузер и кеш, не помогло (((
ругается на сертификат ( -
@rotor said in после смены сертификата для Web GUI (вебКонфигуратора) пропал доступ:
пробовал сменить браузер и кеш, не помогло (((
А если откатить из консоли бэкап до обновления сертификата?
-
@pigbrother
это самый крайний вариант, нужно будет сервер останавливать, а это пока ни как нельзя. -
про гугли пару дней, нуте совсем ни чего в этом направлении...
доступ только через консоль на прямом мониторе.
не может так быть , что я первый вляпался в это!
гуру аууу!п.с.
сделали откат, не помогает (((
оказалось бэкапы работают не так как предполагалось ))) -
вернули назад.
это не точно, но вот что було сделано (делалось через монитор):
откат бэкапа (это пункт 15) на весь тот день в который это произошло (просто откат не помог, сертификат не изменился)
затем снова выполнен рестарт вебконфига (это пункт 11) (это пункт выполняли вчера, не помогло)
после этого мы зашли по старому сертификату. -
@rotor said in после смены сертификата для Web GUI (вебКонфигуратора) пропал доступ:
сертификат не изменился)
затем снова выполнен рестарт вебконфига (это пункт 11) (это пункт выполняли вчера, не помогло)Так всё же сертификат откатить удалось?
-
@pigbrother
да -
Добрый.
@rotor
Из найденного:Проблема решена. А в чем она была?
Мой шлюз был запитан от сертификата, полученного от ACME. Когда в очередной раз проводилось обновление сертификата - чтото пошло не так и сертификат крашнулся. Проще всего отключить https и дальше через веб интерфейс уже менять что нужно. Но поменяв настройки nginx, /cf/config/config.xml - webconfigurator все равно падал с ошибкой на битый сертификат /var/etc/cert.crt .
Решение: не морочить себе голову и переназначить IP интерфейсу LAN, во время настройки LAN у вас спросит что то типа: выключить http редирект на ssl? Жмете Y и WEbConfigurator переходит на протокол http:// Дальше уже понятно, что нужно пересоздать сертификат и переназначить для https уже нормальный сертификат.
