[nouc23]

Mireczki mam mały problemik z #linux. Ogólnie to tak:
- system #centos
- firewalld

# firewall-cmd --list-all
public (active)
 target: default
 icmp-block-inversion: no
 interfaces: venet0
 sources:
 services: http https ssh
 ports: 8080/tcp
 protocols:
 masquerade: no
 forward-ports:
 sourceports:
 icmp-blocks:
 rich rules:

- certyfikarty z #letsencrypt przy pomocy #certbot

certbot renew

- konfiguracje #nginx

server {
 listen 80;
 listen [::]:80;
 server_name example.com www.example.com;
 return 301 https://$host$request_uri;
}

server {
 listen 443;
 listen [::]:443;
 server_name example.com www.example.com;
 root /var/www/example;

 ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

 # Load configuration files for the default server block.
 include /etc/nginx/default.d/*.conf;

 location / {

 if ($http_host ~* "^www\.(.*)$"){
 rewrite ^(.*)$ https://%1$1 redirect;
 }

 index index.html;
 }
}

oczywiście domena inna niż example.com (literówki posprawdzane)

i na wyjściu od chrome mam ERRCONNECTIONCLOSED a curl:

% Total % Received % Xferd Average Speed Time Time Time Current
 Dload Upload Total Spent Left Speed
 0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
curl: (35) error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol

[bramborak]

@nouc23 jeżeli coś nie działa na Fedora CentOS czy RedHat i nie wiesz co to jest wyłącz selinux i sprawdź ponownie

[c.....a]

@nouc23: to nie wygląda na mały problemik ( ͡° ͜ʖ ͡°)

[bramborak]

@nouc23 już nie mogę edytować... Daj jeszcze systemctl status nginx i loga z nginxa

[nouc23]

@calka_stochastyczna nic pilnego narazie :P

@bramborak to dystrybucja z ovh, brak selinux

# systemctl status nginx
● nginx.service - The nginx HTTP and reverse proxy server
 Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
 Active: active (running) since Mon 2017-01-23 20:42:05 CET; 31min ago
 Process: 22924 ExecReload=/bin/kill -s HUP $MAINPID (code=exited, status=0/SUCCESS)
 Process: 22833 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
 Process: 22830 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=0/SUCCESS)
 Process: 22827 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 22834

[bramborak]

@nouc23 weź to usuń i daj na priv bo twoje IP tam jest

[nouc23]

@bramborak: nie, nie ma :P tylko część, wrzuciłem XXX na fragment

[bramborak]

@nouc23 Dałeś firewall-cmd - - reload

[nouc23]

@nouc23: ok, znalazłem problem, przy listen trzeba dodać ssl

listen 443 ssl;
 listen [::]:443 ssl;

tak czy siak dzięki za pomoc ;)

[bramborak]

@nouc23 jeszcze zobacz czy Ci certbot uprawnień nie #!$%@?ł mnie to tak wygląda albo nginx nie umie tego rewrite ogarnąć albo uprawnienia dla świętego spokoju dej jeszcze geyenforce

[nouc23]

@bramborak: przekierowanie jest git, wywalał się na drugim bloku server

[bramborak]

@nouc23 no to elegancko. Trochę mnie zmyliło, że w logu nie krzyczy o config. Dobra lekcja. Udanego

[nouc23]

@bramborak: powtórzę dzisiaj sam siebie

najwięcej czasu poświęca się na "średnikach"

[bramborak]

@nouc23 Albo na selinux ( ͡° ͜ʖ ͡°)