Продление сертификатов для нескольких сайтов LetsEncrypt, после завершения работы с ISPmanager

Прошу помощи, т.к не силен в сертификатах и в данной панели хостинга сайтов. ISPManager истекла лицензия, есть доступ по ссш. На сервере стоит Апач. Нужно продлить сертификаты LetsEncrypt. Раньше это делалось в самой панели и там же автоматом продлялись сертификаты.
Определил где хранятся сертификаты - var/www/httpd-cert/, далее все разбито по директориям с именами пользователей панели (пользователи размещали сайты). В этих директориях лежат файлы с типами ca,crt,crtca и key, имеют имена например:
site.com_le1.ca
site.com_le1.crt
site.com_le1.crtca
site.com_le1.key

Файлов pem не нашел.

выполняю команду:
sudo certbot certificates

Получаю:
Saving debug log to /var/log/letsencrypt/letsencrypt.log
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
No certs found.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Пытаюсь продлить сертификат:
sudo certbot renew --cert-name site.com_le1

Если кто то может помочь советом или стыкался с подобной задачей напишите что нужно сделать?
Ломать ничего не хочется, т.к. возможно в будущем хозяин сайтов сможет оплатить панельку.

0

Что это такое? (в целом).
vps или выделенный сервер, сайтов десяток одного клиента или их там сотни от многих пользователей?
если панель сказала досвидания, то очевидно нужно что-то решать. либо отключать ее и брать все в свои руки.
самостоятельно настроить certbot, перевыпустить все сертификаты, сделать чтоб оно автоматически обновлялось, поправить все конфиги сайтов чтоб использовали эти сертификаты и т.д.

Если это просто небольшая vps с небольшим числом сайтов, то наверное правильней всего будет взять другую, выбрать туда какую-то бесплатную панель и начать поочередно перебрасывать сайты.

Если выделенный сервер с большим хозяйством сайтов, то вопрос сложней конечно :-\

0

VPS с панелью. Все вроде работает. Пока нашли только что не работает продление сертификатов. Сайтов много, порядка 50. Не хотелось бы расковыривать и перенастраивать все. Может продление сертификатов как то через скрипт делалось, который сейчас не запускается?

0

Немного разобрался. Получил ключи для каждого сайта так
sudo certbot certonly --manual --preferred-challenges dns --debug-challenges -d сайт.com -d www.сайт.com
sudo certbot --apache -d сайт.com -d www.сайт.com
в днс внес ключи acme.

Все работало пару дней, пока не стал замечать что для нескольких сайтов браузер начал выдавать такую ошибку:
Ваше подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта сайт.com (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_COMMON_NAME_INVALID
Subject: сайт_номер9.com
Issuer: R3

По данному коду в инете много предположений. Нем могу понять что случилось.
Получил повторно сертификат но ошибка не пропадает. Такое впечатление что Апач как то закешировал ключ для сайт_номер9.com и выдает его каждый раз. Причем в файлах для виртуальных хостов (/etc/apache2/vhosts) правильно прописаны пути к сертификатам /etc/letsencrypt/live, в директории символьные ссылки на реальные файлы *.pem в /etc/letsencrypt/archive

Еще заметил что список сайтов для которых используется не правильный сертификат иногда меняется, т.е. сейчас ошибка для сайта сайт.com, через пару часов это будете для сайта сайт2.com. Есть только один сайт для которого такая ошибка постоянная, его имя в формате 1ххххх.com и совпадает с именем сервера.

0

Сообщение от dobr667 Файлов pem не нашел.

надо образовать склеиванием.
sudo cat privkey.pem cert.pem > pemfile.pem

0