Почему сертификат не выпустился и что делать
Как это устроено
Сертификат Let's Encrypt выпускается автоматически после того, как проверяющий сервер CA приходит на ваш домен по HTTP и находит наш ответ. Значит, сначала DNS должен указывать на нашу ноду, потом домен должен быть добавлен в панели, и только потом выпускается сертификат.
Чек-лист, если статус не «active»
- DNS уже смотрит на ноду?
dig ваш-домен +short(или онлайн-проверка) — должен вернуться адрес ноды из панели. Только что поменяли запись? Подождите: TTL старой записи иногда держит старый адрес часами. - Домен добавлен в панели? Запись в DNS сама ничего не подключает — домен должен быть добавлен в панели и «привязан» к ноде.
- Меньше 10 минут с момента? Выпуск обычно занимает пару минут после того, как DNS разошёлся. Если только что — подождите и обновите карточку домена.
- Кнопка «Выпустить повторно». В карточке домена есть перевыпуск — нажмите, если все проверки выше в порядке.
Всё ещё не выпустился?
Напишите в поддержку — приложите домен и время попытки. По внутренним метрикам мы увидим, что именно ответил CA, и ответим по существу: что не так с DNS, доступностью или лимитами CA.
Эта статья оказалась полезной?