Про будь-які проблеми на сервісі ви будете сповіщені практично одразу. Якщо ви не отримали сповіщення — значить усе працює як потрібно. А тепер до суті.

Швидка перевірка#

Будь-який домен у сервісі відповідає на пінги сервісу генерації сертифікатів за адресою:

http://<домен>/.well-known/acme-challenge/ping тут він повинен відповісти pong

Це можна використовувати для швидкої перевірки правильності налаштування домену.

Нода#

Перевіряємо доступність ноди

Для цього у браузері просто відкриваємо іп ноди.

Це гарна відповідь: нода жива, підключена до майстра і готова обслуговувати трафік.

При отриманні будь-якої іншої відповіді рекомендуємо перезавантажити ноду через панель хостингу або консоль. Якщо не допомогло — зверніться до нас за допомогою.

Домен#

Whois#

Для початку перевіряємо, що домен взагалі живий. Для цього перевіряємо whois.

Ось так виглядає інформація живого домену

А так — неживого

Але якщо ваш домен деактивували, виглядати він може як живий, але при цьому вже не працювати!

Пінгуємо його#

Для остаточної перевірки працездатності домену пінгуємо його.

Відкриваємо консоль:

• На Windows: **Windows+R для **відкриття “Run”. Пишемо “cmd” та клікаємо “OK”

• На macOS: натисніть значок **Launchpad **у Dock, введіть “Термінал” у полі пошуку, потім натисніть “Термінал”.

Пишемо у вікно, що відкрилося ping <наш домен>

Ось це — гарна відповідь: домен відповідає.

Але важливо, щоб IP, який відповідає на наші запити, був IP НАШОЇ НОДИ!

А ось це погана відповідь А ця відповідь означає, що домен взагалі невідомий: або щойно зареєстрований, або вже видалений.

Якщо домен відповідає, але не з нашого IP, то тут або його розделегували (за абузою, наприклад), або у нас неправильно вказані записи для домену.

NS записи#

Для роботи сервісу мінімально необхідний лише один запис. Якщо використовуєте субдомени — записів потрібно мінімум два.

Таким чином, корінь домену буде прив’язаний до нашої ноди (1 запис). А другий прив’язує ВСІ субдомени до нашої ноди.

Деякі реєстратори не підтримують широкоформатні записи!

Оновлення NS#

Після реєстрації домену або редагування записів потрібен деякий час для поширення цих змін по світових серверах. Для цього потрібно від 15 хвилин до доби. Тобто — якщо ви чекаєте, що змінили і одразу все запрацювало — ні, це не так працює. Потрібно зачекати.

Ваші сертифікати будуть згенеровані при першій же можливості: система регулярно перевіряє чергу та генерує їх там, де це можливо.