lỗi không cài đặt được let's encrypt ssl

[xuandung38]

2 hôm nay mình cài lại vps thì gặp lỗi sau.

Code: Select all

Ban muon cai dat SSL cho shopacckow.vn [y/N] y
-------------------------------------------------------------------------
VPSSIM bat dau cai dat Let's Encrypt ...
Restarting nginx (via systemctl):                          [  OK  ]
[Sat Sep 29 17:39:53 -07 2018] Creating domain key
[Sat Sep 29 17:39:53 -07 2018] The domain key is here: /root/.acme.sh/shopacckow.vn/shopacckow.vn.key
[Sat Sep 29 17:39:53 -07 2018] Multi domain='DNS:shopacckow.vn,DNS:www.shopacckow.vn'
[Sat Sep 29 17:39:53 -07 2018] Getting domain auth token for each domain
[Sat Sep 29 17:39:53 -07 2018] Getting webroot for domain='shopacckow.vn'
[Sat Sep 29 17:39:53 -07 2018] Getting new-authz for domain='shopacckow.vn'
[Sat Sep 29 17:39:55 -07 2018] The new-authz request is ok.
[Sat Sep 29 17:39:55 -07 2018] Getting webroot for domain='www.shopacckow.vn'
[Sat Sep 29 17:39:55 -07 2018] Getting new-authz for domain='www.shopacckow.vn'
[Sat Sep 29 17:39:56 -07 2018] The new-authz request is ok.
[Sat Sep 29 17:39:56 -07 2018] Verifying:shopacckow.vn
[Sat Sep 29 17:40:00 -07 2018] Pending
[Sat Sep 29 17:40:02 -07 2018] shopacckow.vn:Verify error:Fetching http://shopacckow.vn/.well-known/acme-challenge/1g0OL8DKOu1WyC-bO6L9KEaWpM_eeNC_G2-cnNFyAdI: Error getting validation data
[Sat Sep 29 17:40:02 -07 2018] Please add '--debug' or '--log' to check more details.
[Sat Sep 29 17:40:02 -07 2018] See: https://github.com/Neilpang/acme.sh/wiki/How-to-debug-acme.sh
[Sat Sep 29 17:40:11 -07 2018] Installing CA to:/etc/nginx/auth-acme/shopacckow.vn/shopacckow.vn.ca
cat: /root/.acme.sh/shopacckow.vn/ca.cer: No such file or directory

Mong @nguyenanh kiểm tra

[nguyenoanh]

Chào bạn.
Bạn để ý dòng lỗi sau :

Code: Select all

 shopacckow.vn:Verify error:Fetching http://shopacckow.vn/.well-known/acme-challenge/1g0OL8DKOu1WyC-bO6L9KEaWpM_eeNC_G2-cnNFyAdI: Error getting validation data

Bạn kiểm tra lại xem DNS của domain có vấn đề không ?
Hôm rồi có một bạn bị lỗi tương tự do dùng dịch vụ DNS của nhà bán domain, chuyển sang dịch vụ DNS khác thì dc.
Bạn thử chuyển sang cloudflare xem sao.
Trên dd có nhiều bài viết về chủ đề này rồi, bạn hãy search trc khi lập top mới nhé. Thanks.

[xuandung38]

Chào bạn.
Bạn để ý dòng lỗi sau :

Code: Select all

 shopacckow.vn:Verify error:Fetching http://shopacckow.vn/.well-known/acme-challenge/1g0OL8DKOu1WyC-bO6L9KEaWpM_eeNC_G2-cnNFyAdI: Error getting validation data

Bạn kiểm tra lại xem DNS của domain có vấn đề không ?
Hôm rồi có một bạn bị lỗi tương tự do dùng dịch vụ DNS của nhà bán domain, chuyển sang dịch vụ DNS khác thì dc.
Bạn thử chuyển sang cloudflare xem sao.
Trên dd có nhiều bài viết về chủ đề này rồi, bạn hãy search trc khi lập top mới nhé. Thanks.

Dns chắc chắn không vấn đề vì mình chỉ cài lại vps thôi. lần trước vẫn bình thường ạ

[xuandung38]

Code: Select all

Kiem tra Domain co an IP (Bat Cloudflare ) hay khong ? :

Check shopacckow.vn

shopacckow.vn khong BAT Cloudflare. => [ OK ]

Check www.shopacckow.vn

www.shopacckow.vn khong BAT Cloudflare. => [ OK ]

Kiem tra DNS Domain:

Check DNS : shopacckow.vn & www.shopacckow.vn ==> OK

[nguyenoanh]

Bạn thử dùng theo cách của bạn kia xem.
Lỗi này không thuộc về VPSSIM và nếu đã đến giai đoạn kia rồi thì còn 2 khả năng: 1 do Vhost , 2 do domain.
Cứ check từng trường hợp mà fix thôi.

[xuandung38]

https://i.imgur.com/DOBFnd6.png
Đã thử với 1 domain khác cũng bị
domain này sử dụng dns của Cloudflare
Vậy là không phải do dns.
VHost thì mặc định vpssim tạo mà

[xuandung38]

Code: Select all

Check xuandung.info

xuandung.info khong BAT CDN Cloudflare. => [ OK ]

Check www.xuandung.info

www.xuandung.info khong BAT CDN Cloudflare. => [ OK ]

Kiem tra DNS Domain:

Check DNS : xuandung.info & www.xuandung.info ==> OK

=========================================================================
=========================================================================
Ban muon cai dat SSL cho xuandung.info [y/N] y
-------------------------------------------------------------------------
VPSSIM bat dau cai dat Let's Encrypt ...
Restarting nginx (via systemctl):                          [  OK  ]
[Sat Sep 29 18:42:16 -07 2018] Multi domain='DNS:xuandung.info,DNS:www.xuandung.info'
[Sat Sep 29 18:42:16 -07 2018] Getting domain auth token for each domain
[Sat Sep 29 18:42:16 -07 2018] Getting webroot for domain='xuandung.info'
[Sat Sep 29 18:42:16 -07 2018] Getting new-authz for domain='xuandung.info'
[Sat Sep 29 18:42:18 -07 2018] The new-authz request is ok.
[Sat Sep 29 18:42:18 -07 2018] Getting webroot for domain='www.xuandung.info'
[Sat Sep 29 18:42:18 -07 2018] Getting new-authz for domain='www.xuandung.info'
[Sat Sep 29 18:42:19 -07 2018] The new-authz request is ok.
[Sat Sep 29 18:42:19 -07 2018] Verifying:xuandung.info
[Sat Sep 29 18:42:23 -07 2018] xuandung.info:Verify error:Fetching http://xuandung.info/.well-known/acme-challenge/conv84DrMzvHZf_CXwIJCYD5oy0rNHX7W1BdypdY7ww: Error getting validation data
[Sat Sep 29 18:42:23 -07 2018] Please add '--debug' or '--log' to check more details.
[Sat Sep 29 18:42:23 -07 2018] See: https://github.com/Neilpang/acme.sh/wiki/How-to-debug-acme.sh
[Sat Sep 29 18:42:32 -07 2018] Installing CA to:/etc/nginx/auth-acme/xuandung.info/xuandung.info.ca
cat: /root/.acme.sh/xuandung.info/ca.cer: No such file or directory

[nguyenoanh]

Bạn dùng iptables thử mở port 53 xem nào.

[olalavui]

Cứ đơn giản đi

1. Trỏ @ A IP và www CNAME domain (kiểm tra lại chuẩn cho chắc)
2. Remove domain (1) trên VPSSIM (chắc cẩn thận trong folder /home/ là folder domain không có tồn tại)
3. Add lại domain vào VPSSIM (1)
4. ping / traceroute dns xem nhận chuẩn ip chưa? nhiều lúc ping / traceroute nhận về ip rồi nhưng vps chưa nhận thì reboot cho chắc.
5. Cài Let encrypt (23) thử lại xem

[xuandung38]

Cứ đơn giản đi

1. Trỏ @ A IP và www CNAME domain (kiểm tra lại chuẩn cho chắc)
2. Remove domain (1) trên VPSSIM (chắc cẩn thận trong folder /home/ là folder domain không có tồn tại)
3. Add lại domain vào VPSSIM (1)
4. ping / traceroute dns xem nhận chuẩn ip chưa? nhiều lúc ping / traceroute nhận về ip rồi nhưng vps chưa nhận thì reboot cho chắc.
5. Cài Let encrypt (23) thử lại xem

Trước vẫn được!
mình chỉ là cài lại vps và vpssim thôi