Nextcloud + ssl + роутер доступ из интернета

Question

Nextcloud + ssl + роутер доступ из интернета

******* ******* Ученик (151), на голосовании 10 месяцев назад

Стоит nextcloud на ubuntu server, за роутером с белым IP. Проброшены порты 80 и 443, получен сертификат SSL о lets encrypt. Привязан мой домен по А ссылке регнутый на рег.ру Доступ по ip роутера и порту 80 из интернета доступен, но при попытке зайти по адресу домена, сайт не загружается. Проблема в 443 порте или в чем? В файрволе он открыт, на роутере проброшен. В чем может быть проблема?

Answer 1

/bin/laden Искусственный Интеллект (113061) 11 месяцев назад

а адрес который резольвится через имя совпадает с тем, на который подключаешься по ip?

******* *******Ученик (151) 11 месяцев назад

Да условно домен привязан к 1.1.1.1 и захожу я по 1.1.1.1

/bin/laden Искусственный Интеллект (113061) ******* *******, а ошибка тогда какая при подключении через имя?

******* *******Ученик (151) 11 месяцев назад

А по 1.1.1.1:80 заходит но жалуется, что не защищено

Даниил ЗаморинУченик (120) 11 месяцев назад

Слушайте, а в конфиге apache для секция для 443 должна отдельным блоком прописываться?

/bin/laden Искусственный Интеллект (113061) Даниил Заморин, да, отдельный виртуальный хост с указанием порта

Даниил ЗаморинУченик (120) 11 месяцев назад

/bin/ladenИскусственный Интеллект (113061) 11 месяцев назад

у тебя апач не слушает 443 на ipv4, я не знаю почему у тебя при этом в локалке оно работает по имени, разве что в домене есть AAAA запись.

Даниил Заморин Ученик (176) /bin/laden,

Конфиг таков, последние строки от сертбота они ссылаются на другой конфиг, *-le.ssl где прописан сертификат. Быть может все таки дело в конфиге? Или нет?

Даниил ЗаморинУченик (176) 11 месяцев назад

По 80 из домашней сети и из интернета заходит. По 443 из домашней сети ошибка bad request от apache что я пытаюсь по http на https зайти. А из интернета 443 вообще ничего не дает.

/bin/laden Искусственный Интеллект (113061) Даниил Заморин,

По 443 из домашней сети ошибка bad request от apache что я пытаюсь по http на https зайти

это нормально и говорит о том, что конфа рабочая.