Certificado SSL caducado

Buenas! Al entrar hoy en video.anartist.org me avisa que es inseguro entrar y me sale el candado tachado. Imagino que será cosa de renovar el certificado pero para que lo chequeeis.
Abz

Sí! Está solucionad, gracias.

1 me gusta

Hola gente linda
Lo reporto por acá, cuando tengan un rato echarle un ojo pero si entras a https://video.anartist.org/
Hay un error que dice:
Tu conexión no es privada

Los atacantes podrían intentar robar tu información de video.anartist.org (por ejemplo: contraseñas, mensajes o tarjetas de crédito).

NSURLErrorServerCertificateUntrusted

Besis

1 me gusta

Solucionado.

Ya había pasado alguna vez.

No sé porque, tienes que parar el servicio nginx para renovar el certificado o si no se queja que el puerto 80 está ocupado.

2 Me gusta

Muchísimas gracias :heart:

1 me gusta

Mil gracias!

1 me gusta

El certificado del dominio de vídeo es inválido a fecha 2026-03-07.

1 me gusta

Ahora estoy fuera,cundo vuelva lo soluciono.

2 Me gusta

Gracias, Marcel.

Si puedo ayudar en algo, dime.

1 me gusta

Gracias!

Ya está hecho :slight_smile:.

2 Me gusta

Hola gente linda,

Al parecer hay un problema con el certificado de seguridad de video.anartist.org
Me aparece este aviso:

Ha caducado el certificado:

Esto como lo manejamos, no tenemos un certbot o similar? @marcelcosta

Sí, aunque falla porque hay que parar el nginx.

Aquí lo tienen descrito:

@Bizcochito, quieres echarle un ojo tú a ver si lo solucionamos de forma permanente?

Hasta ahora he ido haciéndolo manualmente cada vez, aunque no es lo mejor, claro.

Por cierto, parece que es un tema difícil de encontrar porque se ha ido creando aquí, aquí y aquí. :grinning_face_with_smiling_eyes:

De hecho, voy a unificarlas…

1 me gusta

Entiendo que seria aplicar esa unit de systemd con ese timer? O un cronjob a las malas. Pues lo veo bien que asi aprendo a usarlo asi que solo lo he usado con cert-manager, pero a video no tengo ssh para hacerlo, solo tengo a las de creacion de cuentas xD

En realidad el cron creo que ya está en marcha.

Lo que hay que hacer es:

The alternate certbot authentication method is “webroot” which means there is a webroot in nginx that certbot can write files to without stopping nginx. Peertube’s template is specifically designed to work this way. So if you look at the “anyOS” guide, you will see where they tell you to edit:

/etc/letsencrypt/renewal/your-domain.com.conf

Edit this file as described in the peertube docs. Change standalone to webroot and add the webroot path:

webroot_path = /var/www/certbot

next create that directory:

sudo mkdir /var/www/certbot

Next if you still have certs up for renewal, give it a shot:

sudo certbot renew

Aquí está la info de la instalación:

Te creo una cuenta y te mando las credenciales por privado.

1 me gusta

Pues parece que esa config valio, tiene mucho mas sentido eso de no tener que apagarlo antes, y bueno, no veo cron por ningun lado asi que lo he añadido asi:
0 1 * * * certbot renew

Una hora antes que el borg para que pase antes esto que el backup :slight_smile:

A los demas, gracias por avisar, y con suerte ya no vuelve a pasar esto

2 Me gusta

Genial, gracias por el trabajo!! :heart:

1 me gusta