PrivateFlare выпускает сертификаты автоматически, а о любых проблемах на стороне сервиса мы оповещаем практически сразу. Если оповещения не было, значит, сервис работает штатно, а причина — в настройках ноды или домена. Ниже — проверки, которые помогут найти её за несколько минут.

Быстрая проверка#

Любой домен в сервисе отвечает на запросы сервиса генерации сертификатов по адресу:

http://<домен>/.well-known/acme-challenge/ping

В ответ должно прийти pong.

Это самый быстрый способ убедиться, что домен настроен правильно.

Нода#

Проверьте доступность ноды: откройте её IP в браузере.

image

Это правильный ответ: нода работает, подключена к мастеру и готова обслуживать трафик.

При любом другом ответе перезагрузите ноду через панель хостинга или консоль. Если это не помогло — напишите нам, мы поможем.

Домен#

Whois#

Сначала убедитесь, что домен активен, — проверьте его whois.

Так выглядит информация об активном домене:

image

А так — о неактивном:

image

Учтите: если домен деактивировали, в whois он может выглядеть активным, но при этом уже не работать.

Ping#

Для окончательной проверки пропингуйте домен.

Откройте консоль:

  • На Windows: нажмите Windows+R, чтобы открыть окно «Run», введите cmd и нажмите OK.
  • На macOS: нажмите значок Launchpad в Dock, введите «Терминал» в поле поиска и запустите «Терминал».

В открывшемся окне введите ping <ваш домен>.

image

Это правильный ответ: домен отвечает.

Важно, чтобы на запросы отвечал именно IP вашей ноды.

А такой ответ означает, что домен неизвестен: он либо только что зарегистрирован, либо уже удалён.

image

Если домен отвечает, но не с IP вашей ноды, значит, либо его разделегировали (например, по жалобе), либо для домена неверно указаны DNS-записи.

DNS-записи#

Для работы сервиса достаточно одной записи. Если используются поддомены, нужны минимум две.

image

Первая запись привязывает к ноде корень домена, вторая — все его поддомены.

Учтите: некоторые регистраторы не поддерживают wildcard-записи.

Обновление DNS#

После регистрации домена или изменения записей нужно время, чтобы изменения распространились по DNS-серверам мира, — от 15 минут до суток. Сразу после правки записей домен может не заработать: это нормально, нужно подождать.

Сертификаты будут выпущены при первой же возможности: система регулярно проверяет очередь и генерирует их, как только это становится возможным.