المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : السي بانال WHM/CPanel حل مشكلة ssl/certificate/whm-license/90-day



Rise Company
18-12-2021, 15:08
السي بانال WHM/CPanel حل مشكلة ssl/certificate/whm-license/90-day
cPanel SSL issued 90 day SSL certificates are renewed three days before expiration
Autorenewal of SSL certificate - free cPanel-signed hostname certificate

https://www.rise.company/upload/uploads/163983088643781.png

المشكلة :


[WARN] The system failed to acquire a signed certificate from the cPanel Store because of the following error: (XID kuh2k3) The cPanel Store returned an error (X::TemporarilyUnavailable) in response to the request “POST ssl/certificate/whm-license/90-day”: We were unable to process your request. Please try again later.


فى الصورة فى الاعلى تم اصلاح مشكلة ssl/certificate/whm-license/90-day
وظاهر هنا ان request تم فى الحال وتم توليد شهادة جديدة دون مشكلة

كيف يتم توليد شهادة free cPanel-signed hostname certificate ؟

تم ذلك من خلال هذا الامر


/usr/local/cpanel/bin/checkallsslcerts

اذا ظهر لك متبقى مدة معينة, هيتطلب عمل reset للشهادة من هذا المسار
Home > Service Configuration > Manage Service SSL Certificates
لكى تحذف وتلود مرة اخري من الامر فى الاعلى.

https://www.rise.company/forum/images/imported/2021/12/61.png
عند تنفيذ امر انشاء شهادة هتجد خطا ssl/certificate/whm-license/90-day
هنا حل المشكلة 100 % هو اعادة المحاولة بعد ساعات قد تصل الى 24 ساعة
وهتجد ان المشكلة تم حلها ؟؟ تصدق ذلك , نعم دى مشكلة لود عند مقدم الشهادات
مذكور داخل موقع السي بانيل ان حل المشكلة فعلا بعد ساعات قم باعادة المحاولة
وبالفعل حدثت معنا على 2 سيرفر كلاهما نفس المشكلة بعد مرور 7 ساعات
اعدنا المحاولة بنفس الامر و تم توليد شهادة فى الحال.

https://www.rise.company/upload/uploads/163983385526851.png

اسئلة شاعة :
هل المشكلة لها علاقة بمقدم السيرفر ؟ لا ليس لها علاقة بالترخيص او التجديد
هل المشكلة فى الفايروول ؟ لا, فالبورتات مفعله بالفعل تلقائيا فى csf
هل هناك ايبيهات يجب وضعها فى whitelist ؟ لا هي موجودة بالفعل
ماذا يحدث بعد ان تصبح الشهادة expired ؟ تحول الى self-signed ولا تسبب مشاكل
هل شهادة self-signed تؤثر على العملاء ؟ لا تؤثر على الايميلات وليس لها علاقة بالعملاء
هل يمكن ابقاء self-signed ؟ لا, هى حماية داخل السيرفر مؤقته تفعل وقت فشل cPanel-signed
هل لها علاقة بتفعيل NGINX with Reverse Proxy ؟ لا البروكسي ليس المشكلة

شهاد ايضا
السي بانال WHM/CPanel حل مشكلة The SSL cert will expire in less than 30 days (https://www.rise.company/forum/threads/80955-%D8%A7%D9%84%D8%B3%D9%8A-%D8%A8%D8%A7%D9%86%D8%A7%D9%84-WHM-CPanel-%D8%AD%D9%84-%D9%85%D8%B4%D9%83%D9%84%D8%A9-The-SSL-cert-will-expire-in-less-than-30-days)
السي بانال WHM/CPANEL حل مشكلة شهادة SSL و LET'S ENCRYPT A RATE LIMIT PREVENTS DCV (https://www.rise.company/forum/showthread.php/94226-%D8%A7%D9%84%D8%B3%D9%8A-%D8%A8%D8%A7%D9%86%D8%A7%D9%84-WHM-cPanel-%D8%AD%D9%84-%D9%85%D8%B4%D9%83%D9%84%D8%A9-%D8%B4%D9%87%D8%A7%D8%AF%D8%A9-SSL-%D9%88-Let-s-Encrypt-A-rate-limit-prevents-DCV)

لا تنسى تعطيل الفايروول csf وكذلك cphulk
واذا اسم السيرفر لا تستطيع توليد شهادة عمل Browse ثم اختار الدومين
الذى بداخله هو اسم السيرفر المثال هنا :
https://www.interserver.net/tips/kb/install-lets-encrypt-cpanel-whm-server/

https://www.rise.company/upload/uploads/170581594334261.png

سبب بلوك الفايروول CSF / Hulk انك لم تضع اي بيهات مولد SSL
فى csf يجب ان تضع الايبيهات فى كلا allow + Ignore
https://support.cpanel.net/hc/en-us/articles/360053968633-What-IP-addresses-do-Sectigo-DCV-requests-originate-from

المرجع:
https://support.cpanel.net/hc/en-us/articles/4414605216407-AutoSSL-request-fails-We-were-unable-to-process-your-request
https://support.cpanel.net/hc/en-us/articles/4411838154903-cPanel-SSL-issued-90-day-SSL-certificates-are-renewed-three-days-before-expiration
https://support.cpanel.net/hc/en-us/articles/4406515008023-The-cPanel-Store-returned-an-error-X-Item-Validation-in-response-to-the-request-POST-ssl-certificate-whm-license-90-day-The-provided-dcv-methods-is-invalid-