Eroare la generarea certificatului SSL Let’s Encrypt – Ghid de depanare

Când adăugați un site web în panoul mybox, se activează automat un certificat SSL gratuit Let’s Encrypt. În unele cazuri, însă, generarea certificatului poate eșua. Mai jos sunt prezentate cele mai frecvente cauze și pașii pentru rezolvarea problemei.

1. Configurare DNS incorectă

Dacă domeniul dvs. nu este înregistrat la mybox.com și utilizează un DNS extern, trebuie să vă asigurați că domeniul este direcționat corect către serverul de găzduire.

Verificați următoarele:

• Serverele DNS sunt configurate astfel:
  • ns1.mybox.com
  • ns2.mybox.com

SAU

• Înregistrarea A indică direct adresa IP a serverului alocată contului dvs. de găzduire

În plus, asigurați-vă că:

• Subdomeniul www are, de asemenea, o înregistrare A care indică aceeași adresă IP

După efectuarea modificărilor DNS, rețineți că propagarea poate dura ceva timp. Generarea certificatului SSL poate eșua temporar până când modificările DNS se propagă complet pe internet.

2. Probleme legate de formatul numelui de domeniu

În panoul dvs. de găzduire, verificați dacă numele de domeniu:

• Conține numai litere mici
• Nu include caractere majuscule

Chiar și mici neconcordanțe de formatare pot împiedica emiterea certificatului SSL.

3. Interferențe DNSSEC

Dacă domeniul dvs. este înregistrat extern și DNSSEC este activat, acest lucru poate bloca validarea cu succes a certificatelor Let’s Encrypt.

Pentru a rezolva această problemă:

• Dezactivați DNSSEC la furnizorul dvs. de domeniu, dacă este posibil

Dacă DNSSEC nu poate fi dezactivat, ar trebui să luați în considerare utilizarea unui certificat SSL comercial în loc.

4. Întârzieri de propagare

După modificările DNS, poate dura ceva timp până când domeniul va fi complet accesibil la nivel mondial. În această perioadă:

• Generarea certificatului SSL poate eșua
• Site-ul web poate fi temporar indisponibil sau parțial accesibil
• Verificările de validare s-ar putea să nu fie trecute imediat

Așteptați finalizarea propagării înainte de a încerca din nou emiterea certificatului.

5. Când să contactați serviciul de asistență

Dacă ați verificat toate aspectele de mai sus și certificatul SSL tot nu se generează, este posibil ca problema să necesite asistență tehnică din partea furnizorului dvs. de găzduire.

În acest caz, contactați serviciul de asistență și furnizați următoarele detalii:

• Numele domeniului
• Configurația DNS
• Mesajul de eroare din procesul de generare a certificatului SSL

Concluzie

Majoritatea problemelor legate de generarea certificatului SSL Let’s Encrypt sunt cauzate de configurarea incorectă a DNS, întârzieri de propagare sau conflicte DNSSEC. Verificarea atentă a înregistrărilor DNS și a setărilor domeniului rezolvă de obicei problema fără alte intervenții.