Erro Servidor Let's Encripty [RESOLVIDO]

welington27
(usa Debian)

Enviado em 10/01/2022 - 09:52h

Bom dia,

Pessoal, você podem me ajudar com um erro em um servidor Let's Encripty que estou configurando, na hora de gerar as informações do dominio com o comando:

#certbot certonly --standalone -D DOMINIO.COM.BR

Ao final depois de passar todos os dados que ele exige está gerando um erro:
Hint: The Certificate Authority failed to download the challenge files from the temporary standalone webserver started by Certbot on port 80. Ensure that the listed domains point to this machine and that it can accept inbound connections from the internet.

Poderiam me explicar o que poder está gerando esse erro?

Carlos_Cunha
(usa Linux Mint)

Enviado em 10/01/2022 - 10:09h

A foma padrão do certbot/Lets Encrypt funcionar para gerar o certificado e via uma conexão externa na porta 80 no servidor que esta gerando o certificado, ou seja ele faz isso para validações, poderia ser via dns também por exemplo , nesse servidor não pode estar rodando nada na porta 80 nesse momento e a mesma precisa estar acessível da Internet, após ajustar isso, deve funcionar.

1° - Pare qualquer serviços rodando na porta 80
2° - Garanta que o acesso a o servidor na porta 80 esta sendo possível pela Internet
3° - Rode o certbot novamente

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

rafael_grether
(usa FreeBSD)

Enviado em 10/01/2022 - 11:39h

Seu servidor web está rodando e escutando na porta 80?
Se sim, utilize a diretiva --preferred-challenges http

certbot certonly --standalone --preferred-challenges http -d seudominio.com.br

welington27
(usa Debian)

Enviado em 10/01/2022 - 13:37h

Boa tarde pessoal!

Em relação a porta 80 ela está liberada dentro do servidor, até por que é uma porta padrão para navegação, o acesso está liberado a essa porta.
Nesse caso, o meu domínio teria que está publicado?

Por que a princípio ele está apenas interno.

welington27
(usa Debian)

Enviado em 10/01/2022 - 14:38h

Perfeito,

Entendi agora, iremos verificar então a questão da publicação do domínio para poder validar no Let's Encripty.

Muito obrigado pelo esclarecimento.

Carlos_Cunha
(usa Linux Mint)

Enviado em 10/01/2022 - 15:07h

Blz, marque a melhor resposta também, para ajudar os próximos.


#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#