[EMERGENCY] Hapus paksa ssl letsencrypt

[Wibowo]

vps saya mendadak bermasalah
semua domain yg ada di vps untuk akses https mendadak 'diambil alih' oleh sertifikat letsencrypt milik salah satu subdomain 'hostname.mydomain.com'

padahal subdomain tersebut sudah di delete

jadinya sekarang tiap buka domain pasti ada warning karena ssl tidak match dengan domain

coba hapus ssl milik subdomain bersangkutan dari '/home/kloxo/ssl' tapi begitu cron 'fixssl' jalan, langsung dibuat lagi dan domain langsung error lagi

[hostrator]

dah coba hapus ssl dari panel om?

[MRatWork]

Coba hapus yang ada di /etc/letsencrypt/live

[Wibowo]

dah coba hapus ssl dari panel om?

subdomain dan ssl sudah di delete via panel dan via ssh
tapi masih di re-create oleh auto-'daemon' kloxomr

Coba hapus yang ada di /etc/letsencrypt/live

sudah pak, dan ternyata setelah ssl-letsencrypt di remove dari domain/subdomain, sisa2nya masih tertinggal di /etc/letsencrypt/live ; /etc/letsencrypt/archive ; /etc/letsencrypt/renewal

dan ada satu hal yg bikin saya penasaran
kemarin saya buat letsencrypt untuk salah satu domain, via panel ada warning 'cannot create certificate'
tapi muncul file '/home/kloxo/ssl/mydomain.com_letsencrypt.sh' yg apabila fixssl dijalankan barulah ssl-letsencrypt untuk domain tersebut dibuat

[MRatWork]

File 'mydomain.com_letsencrypt.sh' itu yang dibuatkan dan dijalankan oleh Kloxo-MR untuk membuat certificate.

[Wibowo]

File 'mydomain.com_letsencrypt.sh' itu yang dibuatkan dan dijalankan oleh Kloxo-MR untuk membuat certificate.

masalahnya beberapa kali saya coba buat ssl-letsencrypt lewat panel tapi gagal
muncul warning
'Create Certificate failed [pakevps.ga]'
padahal domain sudah resolve ke IP

tapi file mydomain.com_letsencrypt.sh berhasil dibuat di /home/kloxo/ssl
sewaktu daemon fixssl jalan, barulah mydomain.com_letsencrypt.sh dieksekusi dan muncul ssl di mydomain.com.ca mydomain.com.pem dsb. tapi tidak masuk list ssl di panel

[MRatWork]

Ya proses add ssl tidak secara otomatis menjalan fixweb dan restart-web.

[Wibowo]

baik pak
saya coba buat ssl-letsencrypt lagi

[MRatWork]

Pada update terakhir (kloxomr7-7.0.0.b-2016052507), sudah ditambahkan proses fixweb dan restart-web pada file letsencrypt.sh.

[Wibowo]

kalo untuk server yg sibuk, apa gak mengganggu pak kalo setiap add letsencrypt restart-web dieksekusi?

[MRatWork]

Setiap proses perubahan website (seperti tambah domain, ubah php, dll) selalu memerlukan restart web. Ini wajar.

[hostrator]

kalo untuk server yg sibuk, apa gak mengganggu pak kalo setiap add letsencrypt restart-web dieksekusi?

sediakan server yang khusus development dan produksi om, kalau udah dicoba stabil dan lancar di server dev baru eksekusi di server produksi.

Pada update terakhir (kloxomr7-7.0.0.b-2016052507), sudah ditambahkan proses fixweb dan restart-web pada file letsencrypt.sh.

kalau saya coba2 dari beberapa kali update yang terbaik aku kira masih di versi Kloxo-MR: 7.0.0.b-2016050403 , tinggal tambah di eksekusi 'sh /script/letsencrypt-installer' sudah bisa add letsencypt nya Master Mustafa,
kalau aku coba di versi terbaru ini , udah pindah2 server ke apache, nginx, hiawatha, ganti dns2 juga masih blm bisa add ssl

[MRatWork]

Lihat saja di 'letsencrypt' pada 'log manager' untuk tahu apa sebabnya.

[hostrator]

kalau saya cek di log manager  muncul nya berhasil add ssl tgl 16 mei domain cakragraha.com
dan yang belum bisa saya add ssl di domain gacatara.com

[Mon May 16 05:09:01 CEST 2016] Skip register account key
[Mon May 16 05:09:01 CEST 2016] Creating csr
[Mon May 16 05:09:01 CEST 2016] Multi domain='DNS:www.cakragraha.com,DNS:mail.cakragraha.com,DNS:webmail.cakragraha.com'
[Mon May 16 05:09:01 CEST 2016] Verify each domain
[Mon May 16 05:09:01 CEST 2016] Getting webroot for domain='cakragraha.com'
[Mon May 16 05:09:01 CEST 2016] Getting token for domain='cakragraha.com'
[Mon May 16 05:09:04 CEST 2016] Getting webroot for domain='www.cakragraha.com'
[Mon May 16 05:09:04 CEST 2016] Getting token for domain='www.cakragraha.com'
[Mon May 16 05:09:07 CEST 2016] Getting webroot for domain='mail.cakragraha.com'
[Mon May 16 05:09:07 CEST 2016] Getting token for domain='mail.cakragraha.com'
[Mon May 16 05:09:08 CEST 2016] Getting webroot for domain='webmail.cakragraha.com'
[Mon May 16 05:09:08 CEST 2016] Getting token for domain='webmail.cakragraha.com'
[Mon May 16 05:09:10 CEST 2016] Verifying:cakragraha.com
[Mon May 16 05:09:18 CEST 2016] Success
[Mon May 16 05:09:18 CEST 2016] Verifying:www.cakragraha.com
[Mon May 16 05:09:25 CEST 2016] Success
[Mon May 16 05:09:25 CEST 2016] Verifying:mail.cakragraha.com
[Mon May 16 05:09:33 CEST 2016] Success
[Mon May 16 05:09:33 CEST 2016] Verifying:webmail.cakragraha.com
[Mon May 16 05:09:40 CEST 2016] Success
[Mon May 16 05:09:40 CEST 2016] Verify finished, start to sign.
[Mon May 16 05:09:43 CEST 2016] Cert success.


btw, beberapa hari ini untuk web loading forum.mratwork.com kok luamyan agak berat ya master,

[MRatWork]

Pesan kesalahan untuk gacatara.com apa?.