Rise Company
18-12-2021, 15:08
السي بانال WHM/CPanel حل مشكلة ssl/certificate/whm-license/90-day
cPanel SSL issued 90 day SSL certificates are renewed three days before expiration
Autorenewal of SSL certificate - free cPanel-signed hostname certificate
https://www.rise.company/upload/uploads/163983088643781.png
المشكلة :
[WARN] The system failed to acquire a signed certificate from the cPanel Store because of the following error: (XID kuh2k3) The cPanel Store returned an error (X::TemporarilyUnavailable) in response to the request “POST ssl/certificate/whm-license/90-day”: We were unable to process your request. Please try again later.
فى الصورة فى الاعلى تم اصلاح مشكلة ssl/certificate/whm-license/90-day
وظاهر هنا ان request تم فى الحال وتم توليد شهادة جديدة دون مشكلة
كيف يتم توليد شهادة free cPanel-signed hostname certificate ؟
تم ذلك من خلال هذا الامر
/usr/local/cpanel/bin/checkallsslcerts
اذا ظهر لك متبقى مدة معينة, هيتطلب عمل reset للشهادة من هذا المسار
Home > Service Configuration > Manage Service SSL Certificates
لكى تحذف وتلود مرة اخري من الامر فى الاعلى.
https://www.rise.company/forum/images/imported/2021/12/61.png
عند تنفيذ امر انشاء شهادة هتجد خطا ssl/certificate/whm-license/90-day
هنا حل المشكلة 100 % هو اعادة المحاولة بعد ساعات قد تصل الى 24 ساعة
وهتجد ان المشكلة تم حلها ؟؟ تصدق ذلك , نعم دى مشكلة لود عند مقدم الشهادات
مذكور داخل موقع السي بانيل ان حل المشكلة فعلا بعد ساعات قم باعادة المحاولة
وبالفعل حدثت معنا على 2 سيرفر كلاهما نفس المشكلة بعد مرور 7 ساعات
اعدنا المحاولة بنفس الامر و تم توليد شهادة فى الحال.
https://www.rise.company/upload/uploads/163983385526851.png
اسئلة شاعة :
هل المشكلة لها علاقة بمقدم السيرفر ؟ لا ليس لها علاقة بالترخيص او التجديد
هل المشكلة فى الفايروول ؟ لا, فالبورتات مفعله بالفعل تلقائيا فى csf
هل هناك ايبيهات يجب وضعها فى whitelist ؟ لا هي موجودة بالفعل
ماذا يحدث بعد ان تصبح الشهادة expired ؟ تحول الى self-signed ولا تسبب مشاكل
هل شهادة self-signed تؤثر على العملاء ؟ لا تؤثر على الايميلات وليس لها علاقة بالعملاء
هل يمكن ابقاء self-signed ؟ لا, هى حماية داخل السيرفر مؤقته تفعل وقت فشل cPanel-signed
هل لها علاقة بتفعيل NGINX with Reverse Proxy ؟ لا البروكسي ليس المشكلة
شهاد ايضا
السي بانال WHM/CPanel حل مشكلة The SSL cert will expire in less than 30 days (https://www.rise.company/forum/threads/80955-%D8%A7%D9%84%D8%B3%D9%8A-%D8%A8%D8%A7%D9%86%D8%A7%D9%84-WHM-CPanel-%D8%AD%D9%84-%D9%85%D8%B4%D9%83%D9%84%D8%A9-The-SSL-cert-will-expire-in-less-than-30-days)
السي بانال WHM/CPANEL حل مشكلة شهادة SSL و LET'S ENCRYPT A RATE LIMIT PREVENTS DCV (https://www.rise.company/forum/showthread.php/94226-%D8%A7%D9%84%D8%B3%D9%8A-%D8%A8%D8%A7%D9%86%D8%A7%D9%84-WHM-cPanel-%D8%AD%D9%84-%D9%85%D8%B4%D9%83%D9%84%D8%A9-%D8%B4%D9%87%D8%A7%D8%AF%D8%A9-SSL-%D9%88-Let-s-Encrypt-A-rate-limit-prevents-DCV)
لا تنسى تعطيل الفايروول csf وكذلك cphulk
واذا اسم السيرفر لا تستطيع توليد شهادة عمل Browse ثم اختار الدومين
الذى بداخله هو اسم السيرفر المثال هنا :
https://www.interserver.net/tips/kb/install-lets-encrypt-cpanel-whm-server/
https://www.rise.company/upload/uploads/170581594334261.png
سبب بلوك الفايروول CSF / Hulk انك لم تضع اي بيهات مولد SSL
فى csf يجب ان تضع الايبيهات فى كلا allow + Ignore
https://support.cpanel.net/hc/en-us/articles/360053968633-What-IP-addresses-do-Sectigo-DCV-requests-originate-from
المرجع:
https://support.cpanel.net/hc/en-us/articles/4414605216407-AutoSSL-request-fails-We-were-unable-to-process-your-request
https://support.cpanel.net/hc/en-us/articles/4411838154903-cPanel-SSL-issued-90-day-SSL-certificates-are-renewed-three-days-before-expiration
https://support.cpanel.net/hc/en-us/articles/4406515008023-The-cPanel-Store-returned-an-error-X-Item-Validation-in-response-to-the-request-POST-ssl-certificate-whm-license-90-day-The-provided-dcv-methods-is-invalid-
cPanel SSL issued 90 day SSL certificates are renewed three days before expiration
Autorenewal of SSL certificate - free cPanel-signed hostname certificate
https://www.rise.company/upload/uploads/163983088643781.png
المشكلة :
[WARN] The system failed to acquire a signed certificate from the cPanel Store because of the following error: (XID kuh2k3) The cPanel Store returned an error (X::TemporarilyUnavailable) in response to the request “POST ssl/certificate/whm-license/90-day”: We were unable to process your request. Please try again later.
فى الصورة فى الاعلى تم اصلاح مشكلة ssl/certificate/whm-license/90-day
وظاهر هنا ان request تم فى الحال وتم توليد شهادة جديدة دون مشكلة
كيف يتم توليد شهادة free cPanel-signed hostname certificate ؟
تم ذلك من خلال هذا الامر
/usr/local/cpanel/bin/checkallsslcerts
اذا ظهر لك متبقى مدة معينة, هيتطلب عمل reset للشهادة من هذا المسار
Home > Service Configuration > Manage Service SSL Certificates
لكى تحذف وتلود مرة اخري من الامر فى الاعلى.
https://www.rise.company/forum/images/imported/2021/12/61.png
عند تنفيذ امر انشاء شهادة هتجد خطا ssl/certificate/whm-license/90-day
هنا حل المشكلة 100 % هو اعادة المحاولة بعد ساعات قد تصل الى 24 ساعة
وهتجد ان المشكلة تم حلها ؟؟ تصدق ذلك , نعم دى مشكلة لود عند مقدم الشهادات
مذكور داخل موقع السي بانيل ان حل المشكلة فعلا بعد ساعات قم باعادة المحاولة
وبالفعل حدثت معنا على 2 سيرفر كلاهما نفس المشكلة بعد مرور 7 ساعات
اعدنا المحاولة بنفس الامر و تم توليد شهادة فى الحال.
https://www.rise.company/upload/uploads/163983385526851.png
اسئلة شاعة :
هل المشكلة لها علاقة بمقدم السيرفر ؟ لا ليس لها علاقة بالترخيص او التجديد
هل المشكلة فى الفايروول ؟ لا, فالبورتات مفعله بالفعل تلقائيا فى csf
هل هناك ايبيهات يجب وضعها فى whitelist ؟ لا هي موجودة بالفعل
ماذا يحدث بعد ان تصبح الشهادة expired ؟ تحول الى self-signed ولا تسبب مشاكل
هل شهادة self-signed تؤثر على العملاء ؟ لا تؤثر على الايميلات وليس لها علاقة بالعملاء
هل يمكن ابقاء self-signed ؟ لا, هى حماية داخل السيرفر مؤقته تفعل وقت فشل cPanel-signed
هل لها علاقة بتفعيل NGINX with Reverse Proxy ؟ لا البروكسي ليس المشكلة
شهاد ايضا
السي بانال WHM/CPanel حل مشكلة The SSL cert will expire in less than 30 days (https://www.rise.company/forum/threads/80955-%D8%A7%D9%84%D8%B3%D9%8A-%D8%A8%D8%A7%D9%86%D8%A7%D9%84-WHM-CPanel-%D8%AD%D9%84-%D9%85%D8%B4%D9%83%D9%84%D8%A9-The-SSL-cert-will-expire-in-less-than-30-days)
السي بانال WHM/CPANEL حل مشكلة شهادة SSL و LET'S ENCRYPT A RATE LIMIT PREVENTS DCV (https://www.rise.company/forum/showthread.php/94226-%D8%A7%D9%84%D8%B3%D9%8A-%D8%A8%D8%A7%D9%86%D8%A7%D9%84-WHM-cPanel-%D8%AD%D9%84-%D9%85%D8%B4%D9%83%D9%84%D8%A9-%D8%B4%D9%87%D8%A7%D8%AF%D8%A9-SSL-%D9%88-Let-s-Encrypt-A-rate-limit-prevents-DCV)
لا تنسى تعطيل الفايروول csf وكذلك cphulk
واذا اسم السيرفر لا تستطيع توليد شهادة عمل Browse ثم اختار الدومين
الذى بداخله هو اسم السيرفر المثال هنا :
https://www.interserver.net/tips/kb/install-lets-encrypt-cpanel-whm-server/
https://www.rise.company/upload/uploads/170581594334261.png
سبب بلوك الفايروول CSF / Hulk انك لم تضع اي بيهات مولد SSL
فى csf يجب ان تضع الايبيهات فى كلا allow + Ignore
https://support.cpanel.net/hc/en-us/articles/360053968633-What-IP-addresses-do-Sectigo-DCV-requests-originate-from
المرجع:
https://support.cpanel.net/hc/en-us/articles/4414605216407-AutoSSL-request-fails-We-were-unable-to-process-your-request
https://support.cpanel.net/hc/en-us/articles/4411838154903-cPanel-SSL-issued-90-day-SSL-certificates-are-renewed-three-days-before-expiration
https://support.cpanel.net/hc/en-us/articles/4406515008023-The-cPanel-Store-returned-an-error-X-Item-Validation-in-response-to-the-request-POST-ssl-certificate-whm-license-90-day-The-provided-dcv-methods-is-invalid-