PrivateFlare випускає сертифікати автоматично, а про будь-які проблеми на боці сервісу ми сповіщаємо практично одразу. Якщо сповіщення не було, значить, сервіс працює штатно, а причина — в налаштуваннях ноди або домену. Нижче — перевірки, які допоможуть знайти її за кілька хвилин.

Швидка перевірка#

Будь-який домен у сервісі відповідає на запити сервісу генерації сертифікатів за адресою:

http://<домен>/.well-known/acme-challenge/ping

У відповідь має прийти pong.

Це найшвидший спосіб переконатися, що домен налаштовано правильно.

Нода#

Перевірте доступність ноди: відкрийте її IP у браузері.

Це правильна відповідь: нода працює, підключена до майстра і готова обслуговувати трафік.

При будь-якій іншій відповіді перезавантажте ноду через панель хостингу або консоль. Якщо це не допомогло — напишіть нам, ми допоможемо.

Домен#

Whois#

Спочатку переконайтеся, що домен активний, — перевірте його whois.

Так виглядає інформація про активний домен:

А так — про неактивний:

Зважайте: якщо домен деактивували, у whois він може виглядати активним, але при цьому вже не працювати.

Ping#

Для остаточної перевірки пропінгуйте домен.

Відкрийте консоль:

• На Windows: натисніть Windows+R, щоб відкрити вікно «Run», введіть cmd та натисніть OK.
• На macOS: натисніть значок Launchpad у Dock, введіть «Термінал» у полі пошуку та запустіть «Термінал».

У вікні, що відкрилося, введіть ping <ваш домен>.

Це правильна відповідь: домен відповідає.

Важливо, щоб на запити відповідав саме IP вашої ноди.

А така відповідь означає, що домен невідомий: він або щойно зареєстрований, або вже видалений.

Якщо домен відповідає, але не з IP вашої ноди, значить, або його розделегували (наприклад, за скаргою), або для домену неправильно вказані DNS-записи.

DNS-записи#

Для роботи сервісу достатньо одного запису. Якщо використовуються субдомени, потрібні щонайменше два.

Перший запис прив’язує до ноди корінь домену, другий — усі його субдомени.

Зважайте: деякі реєстратори не підтримують wildcard-записи.

Оновлення DNS#

Після реєстрації домену або зміни записів потрібен час, щоб зміни поширилися по DNS-серверах світу, — від 15 хвилин до доби. Одразу після редагування записів домен може не запрацювати: це нормально, потрібно зачекати.

Сертифікати буде випущено за першої ж можливості: система регулярно перевіряє чергу та генерує їх, щойно це стає можливим.