Решение проблем: не генерируются сертификаты
О любых проблемах на сервисе вы будете оповещены практически сразу. Если вы не получили оповещение - значит все работает как надо. А теперь к сути.
Быстрая проверка
Любой домен в сервисе отвечает на пинги сервиса генерации сертификатов по адресу:
http://<домен>/.well-known/acme-challenge/pingтут он должен ответить pong
Это можно использовать для бглой проверки правильности настройки домена.
Нода
Проверяем доступность ноды
Для этого в браузере просто открываем ип ноды.
Это хороший ответ: нода жива, подключена к мастеру и готова обслуживать трафик.
При получении любого другого ответа рекомендуем перезагрузить ноду через панель хостинга либо консоль. Если не помогло - обратиться к нам за помощью.
Домен
Whois
Для начала проверяем что домен вообще жив. Для этого проверяем whois.
Вот так выглядит информация живого домена
А так - не живого
Но если ваш домен деактивировали, выглядеть он может как живой, но при этом уже не работать!
пингуем его
Для окончательной проверки работоспособности домена пингуем его.
Открываем консоль:
- На Windows: Windows+R для открытия "Run". Пишем "cmd" и кликаем "OK"
- На macOS: нажмите значок Launchpad в Dock, введите "Терминал" в поле поиска, затем нажмите "Терминал".
пишем в окрывшееся окно ping <наш домен>
Вот это - хороший ответ: домен отвечает.
Но важно, чтобы IP, который отвечает на наши запросы был IP НАШЕЙ НОДЫ!
А вот это плохой ответ
А этот ответ означает что домен вообще неизвестен: либо только зарегистрирован либо уже удален.
Если домен отвечает, но не с нашего IP, то тут либо его разделегировали (по абузе например), либо у нас неправильно указаны записи для домена.
NS записи
Для работы сервиса минимально необходима только одна запись. Если используете сабдомены - записей нужно минимум две.
Таким образом, корень домена будет привязан к нашей ноде (1 запись). А вторая привязывает ВСЕ сабдомены к нашей ноде.
Некоторые регистраторы не поддерживают широкоформатные записи!
Обновление NS
После регистрации домена или редактирования записей, требуется некоторое время для распространения этих изменений по мировым серверам. Для этого требуется от 15 минут до суток. То есть - если вы ждете что изменили и сразу все заработало - нет, это не так работает. Нужно подождать.
Ваши сертификаты будут сгенерированы при первой же возможности: система регулярно проверяет очередь и генерируется их там, где это возможно.