Let's encrypt falhando whm

[alexjunio77]

Boa noite pessoal, tenho instalado o whm em um servidor para testes e estudos, e to testando e configurando aos poucos... 

Instalei o let's encrypt e ele aparece certinho para que eu coloque como AutoSSL , num dominio de testes gerei o certificado pra ele, quando logo na conta ta tudo certo, informa que ta ativo. Mas quando acesso o site da certificado invalido... 

Print cPanel: http://prntscr.com/frody2   Print WHM: http://prntscr.com/froea6

OBS; 01) Já tentei desativar o Engintron  e refazer o processo para ativar o SSL , sem sucesso

02) Restartei apache + fpm , sem sucesso

03) Reativei o engintron, limpei o cache, restartei e dei reload no apache+nginx , sem sucesso.

Alguém tem alguma dica ou solução ? 

 

[rubensk]

Não está faltando algum dos certificados intermediários ? 
Vide https://access.redhat.com/solutions/43575 , mas é genérico o problema para Apache, ou mesmo qualquer web server.

[alexjunio77]

2 minutos atrás, rubensk disse:

Não está faltando algum dos certificados intermediários ? 
Vide https://access.redhat.com/solutions/43575 , mas é genérico o problema para Apache, ou mesmo qualquer web server.

Apenas instalei o let's encrypt conforme a documentação do cpanel informa:

/scripts/install_lets_encrypt_autossl_provider

Com isso já aparecia a opção no WHM para AutoSSL nos dominios, ele informa que está ativo mas na prática não está..

A instalação do let's encrypt não configura automaticamente no apache/nginx o ssl ? 

[Andre Juliano]

Pelo print não esta dizendo que o certificado está invalido. Você só não esta usando um ip exclusivo para o dominio.

[alexjunio77]

16 minutos atrás, Andre Juliano disse:

Pelo print não esta dizendo que o certificado está invalido. Você só não esta usando um ip exclusivo para o dominio.

Cara criei uma nova conta cpanel e novamente executei um AutoSSL e funcionou mas em partes kk. 

se eu acesso digitando https://dominio e https://www.dominio o SSL funciona , mas se acesso diretamente por dominio.com ou www.dominio.com fica sem SSL. 

[Andre Juliano]

1 minuto atrás, alexjunio77 disse:

Cara criei uma nova conta cpanel e novamente executei um AutoSSL e funcionou mas em partes kk. 

se eu acesso digitando https://dominio e https://www.dominio o SSL funciona , mas se acesso diretamente por dominio.com ou www.dominio.com fica sem SSL. 

Isso é normal, um dominio não redireciona automaticamente para https. Você deve fazer esse redirecionamento.

[alexjunio77]

 

56 minutos atrás, Andre Juliano disse:

Isso é normal, um dominio não redireciona automaticamente para https. Você deve fazer esse redirecionamento.

Bom, consegui apenas manualmente pelo cpanel mesmo. Pelo WHM ainda não consegui descobrir qual opção devo selecionar ou desativar para que aconteça o redirecionamento automático sem que eu faça manualmente em uma conta no cpanel. Poderia me informar qual opção selecionar ou mais ou menos que rumo tomar no whm? 

[rubensk]

2 hours ago, alexjunio77 said:

Cara criei uma nova conta cpanel e novamente executei um AutoSSL e funcionou mas em partes kk. 

se eu acesso digitando https://dominio e https://www.dominio o SSL funciona , mas se acesso diretamente por dominio.com ou www.dominio.com fica sem SSL. 

O truque para isso é colocar HSTS no domínio e colocar o redirecionamento. Aí nos próximos acessos mesmo sem teclar HTTPS, o browser vai para lá. 

Mas não sei como fazer isso no cPanel ou WHM... 

[msaulohenrique]

5 minutos atrás, rubensk disse:

O truque para isso é colocar HSTS no domínio e colocar o redirecionamento. Aí nos próximos acessos mesmo sem teclar HTTPS, o browser vai para lá. 

Mas não sei como fazer isso no cPanel ou WHM... 

Pode usar o sistema de redirecionamento do próprio cPanel (opção"Redirecionar", se não me engano) ou  cria um arquivo com a função na raiz.

[rubensk]

Just now, msaulohenrique said:

Pode usar o sistema de redirecionamento do próprio cPanel (opção"Redirecionar", se não me engano) ou  cria um arquivo com a função na raiz.

Mas ele já tem opção de HSTS ? Isso é só via configuração do HTTP daemon...