У меня проблемы с сайтом mailtest.example.com, Ubuntu 16.4 установлен заново, на хостах hostname установлено значение mailtest.example.cm, iRedmail установлен с nginx, DNS указывает на IP-адрес, и это вроде работает, но с самозаверяющими сертификатами , Certbot не устанавливает их автоматически, когда я пытаюсь вручную удалить комментарии в etc/nginx/templates/ssl.tmpl, которые выглядят так:

ssl on;
ssl_protocols TLSv1.2;

# Fix 'The Logjam Attack'.
ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/ssl/dh2048_param.pem;

# To use your own ssl cert (e.g. LetsEncrypt), please create symbol link to
# ssl cert/key used below, so that we can manage this config file with Ansible.
#
# For example:
#
# rm -f /etc/ssl/private/iRedMail.key
# rm -f /etc/ssl/certs/iRedMail.crt
# ln -s /etc/letsencrypt/live/mailtest.arcanet.com.mt/privkey.pem /etc/ssl/private/iRedMail.key
# ln -s /etc/letsencrypt/live/mailtest.arcanet.com.mt/fullchain.pem /etc/ssl/certs/iRedMail.crt
#
ssl_certificate /etc/ssl/certs/iRedMail.crt;
ssl_certificate_key /etc/ssl/private/iRedMail.key;

и сертификаты начинают работать, однако, nginx cash, и мне представляется страница индекса, на которой вместо почтового клиента я установил nginx. Возвращение Puting # решает проблему, но возвращается к самозаверяющим сертификатам. Если кто-то может помочь, пожалуйста, сделайте. заранее спасибо

0