Let’s Encrypt sorun giderici — certbot neden hata veriyor

Çünkü HTTP-01 doğrulaması her zaman 80 numaralı bağlantı noktasından başlar. Sertifika yetkilisi, siteniz sonrasında ne yaparsa yapsın, önce oraya bağlanır ve 80 numaralı bağlantı noktasını düşüren bir güvenlik duvarı doğrulamayı imkânsız kılar. 80 numaralı bağlantı noktasını HTTPS’ye yönlendirmek sorun değildir — yetkili yönlendirmeyi takip eder ve bunu yaparken sertifikayı denetlemez. Bağlantı noktasını kapatmak ise sorundur. Gerçekten açamıyorsanız alternatif DNS-01’dir.

Evet. Sertifika alımından önce challenge dosyası yoktur, bu yüzden doğru yapılandırılmış bir sunucunun döndürmesi gereken yanıt 404’tür. Önemli olan isteğin web sunucunuza ulaşmış olmasıdır. Doğrulama sırasında certbot gerçek jetonu o yola koyar ve sertifika yetkilisi onu bulur. Bağlantı hatası veya 403, isteğin oraya hiç ulaşmadığı anlamına gelir ve asıl sorun budur.

Alan adınız için hangi sertifika yetkililerinin sertifika verebileceğini belirten bir DNS kaydıdır. Sertifika yetkilileri onu kontrol etmek zorundadır ve listede değillerse reddeder. İnsanlar bu kayda önceki bir sağlayıcının kurulum sihirbazından, bir hosting panelinden veya üst alan adından miras olarak sahip olur — example.com üzerindeki bir kayıt www.example.com için de geçerlidir, bu yüzden “Ben hiç oluşturmadım” cümlesi çoğu zaman yanlış çıkar.

Dolaylı olarak, ve asıl amaç da bu. Let’s Encrypt, alan adı başına haftada kaç sertifika isteyebileceğinizi sınırlar ve bu hakkı tüketen şey tekrarlanan başarısız denemelerdir. certbot’u yeniden çalıştırmadan önce ön koşulları kontrol etmek, hakkınızı baştan başarısız olacak denemelere harcamanızı önler.

Hayır, ve hiçbir zaman almayacak. Hiçbir ACME işlemi yapmaz, anahtar tutmaz ve hiçbir sertifika yetkilisiyle konuşmaz — yalnızca alan adınızı dışarıdan gözlemler. Sertifika alımı, özel anahtarın bulunduğu ve yenilemenin otomatik olabileceği sunucunuza aittir; bir web sayfası bunu sağlayamaz.