Lỗi Renew SSL
PostPosted:28 Mar 2019 15:12
Hiện tại bên mình đang dùng gói BMAX cho nhiều VPS, phiên bản 4.6.0.8, gần đây thì xuất hiện lỗi hàng loạt khi đến ngày renew ssl. Cụ thể là khi renew, chứng chỉ bị mất nội dung của CA, dẫn đến lỗi Nginx không khởi động được, vpssim thì báo SSL đang dùng không phải của litespeed nên k thể renew hay xoá chứng chỉ, cấp mới thì lại báo là đang được sử dụng ssl, các hoạt động khác thì do Nginx không khởi động được nên bị báo lỗi "Error Found".
Cách 1 (Nếu gấp): Làm mới chứng chỉ bằng tay thông qua lệnh tạo mới chứng chỉ của ACME.sh mà k dùng thông qua vpssim. Cách này làm vpssim mất quyền kiểm soát ssl đối với site được sử dụng.
Cách 2: Backup code về, sau đó xoá cấu hình ssl để khởi động Nginx, rồi vào vpssim để xoá site nhưng k xoá database, khai báo thêm lại site vào vpssim, bung backup ra lại, và thực hiệm cài lại ssl thông qua vpssim. Cách này khá rườm rà đối với site có dữ liệu tập tin lớn, cũng như khá nhiều bước phải làm.
Code: Select all
Nội dung file .ca, kể cả phần nội dung của CA trong file .crt trong thư mục lưu chứng chỉ của nginx chỉ có
Nginx has an error. VPSSIM can not run this function !
-------------------------------------------------------------------------
Nginx status:
-------------------------------------------------------------------------
nginx: [emerg] PEM_read_bio_X509("/etc/nginx/auth-acme/bacsiviet.net/bacsiviet.net.crt") failed (SSL:)
nginx: configuration file /etc/nginx/nginx.conf test failed
Code: Select all
Có bạn nào dùng bị lỗi trên có cách khắc phục chưa ạ. Hay nhờ ad kiểm tra lại dùm mình với. Hiện tài thì các vps bên mình hầu như đã bị lỗi và mình đang khắc phục thủ công bằng 2 cách:-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
Cách 1 (Nếu gấp): Làm mới chứng chỉ bằng tay thông qua lệnh tạo mới chứng chỉ của ACME.sh mà k dùng thông qua vpssim. Cách này làm vpssim mất quyền kiểm soát ssl đối với site được sử dụng.
Cách 2: Backup code về, sau đó xoá cấu hình ssl để khởi động Nginx, rồi vào vpssim để xoá site nhưng k xoá database, khai báo thêm lại site vào vpssim, bung backup ra lại, và thực hiệm cài lại ssl thông qua vpssim. Cách này khá rườm rà đối với site có dữ liệu tập tin lớn, cũng như khá nhiều bước phải làm.
