grivlad

Решил проблему. Регистратор заботливо добавил АААА-запись с IPv6 адресом. А я ее не заметил. Спасибо всем кто читалписал.

Выше писал уже, что все необходимые А-записи уже существуют, я их туда самостоятельно добавил задолго до описанной проблемы. И перепроверил. Ранее сертификаты получал нормально, но на DSM 6. При переезде на на DSM 7, существующие сертификаты переехали и работали. 11 апреля закончился сертификат на доменное имя. Речь про xpenology. Для проверки попробовал еще один домен. Домен в зоне ru. Зарегистрирован примерно 10 месяцев назад. А-записи актуальны. Сертифиакат на основной домен получать не удается. На поддомен - получает успешно. Добавлю: Только что проверил еще одно доменное имя в зоне ru, на Synology (RS422+ DSM 7.2) - сертификат успешно получает. Буду дальше копать.

Если это и возможно обойти - вопрос не в этом. Почему сертификат на имя третьего уровня выдается успешно, а на имя второго уровня - не удается.

Не понял вопроса. Возможные ответы: - Мастер создания сертификатов не даёт использовать символ "*". - У меня есть несколько действующих доменных имён третьего уровня, все с сертификатами, и все сайты/сервисы крутятся на этой DSM. - NS серверы регистратора содержат запись "*.mysite.online", указывающую что все не объявленные явно поддомены ведут на мой адрес. - Попытался получить сертификат на поддомен который ранее не использовал (test.mysite.online) и успешно получил.

У меня аналогичная ситуация, и есть ВАЖНОЕ дополнение. Проблема только с получением сертификата второго уровня. Сертификат для имени третьего уровня получает и обновляет успешно. Домен полностью мой, все А-записи на DNS серверах валидные. Порты проброшены, даже вижу что соответствующий счётчик пакетов на маршрутизаторе увеличивается при попытке получить сертификат. Попробовал получить сертификат на имя третьего уровня - все успешно. Для имени второго уровня - та же ошибка: "Проверьте правильность настройки IP-адреса, правил обратного прокси и параметров брандмауэра и повторите попытку". mysite.online - ошибка получения dev.mysite.online - успешно получает серт, и обновляет существующий.