PfSense acme certificates timeout fix - Түүх

19:43, 15 Арванхоёрдугаар сар 2024 дээрх Almas

2024-12-15T19:43:46Z

2024-12-15T19:42:58Z

2024-11-26T11:31:26Z

2024-11-26T10:41:05Z

2024-09-22T08:55:09Z

2024-09-22T08:52:37Z

2024-09-22T08:48:34Z

2024-09-22T08:47:43Z

2024-09-22T08:46:47Z

2024-09-22T08:46:21Z

←Хуучны засвар		19:43, 15 Арванхоёрдугаар сар 2024-ий байдлаарх засвар
1-р мөр:		1-р мөр:
	Web UI-аар яаж ч оролдоод болохгүй байсан. Одоо бол импорт хийж байгаа. /home/almasd дотор файлууд бэлдсэн. 1-р серверээс цагт 1 удаа ажиллах cron-оор хуулаад импорт хийнэ.		Web UI-аар яаж ч оролдоод болохгүй байсан. Одоо бол импорт хийж байгаа. /home/almasd дотор файлууд бэлдсэн. 1-р серверээс цагт 1 удаа ажиллах cron-оор хуулаад импорт хийнэ.
		+	Заавал root-ээр ажиллуулахгүй бол болохгүй.

	<pre>		<pre>

←Хуучны засвар		19:42, 15 Арванхоёрдугаар сар 2024-ий байдлаарх засвар
1-р мөр:		1-р мөр:
		+	Web UI-аар яаж ч оролдоод болохгүй байсан. Одоо бол импорт хийж байгаа. /home/almasd дотор файлууд бэлдсэн. 1-р серверээс цагт 1 удаа ажиллах cron-оор хуулаад импорт хийнэ.
		+
		+	<pre>
		+	#!/bin/sh
		+
		+	/usr/local/pkg/acme/acme_command.sh importcert wildcard-all dusal.net /home/almasd/dusal.net_ecc/dusal.net.key /home/almasd/dusal.net_ecc/dusal.net.cer /home/almasd/dusal.net_ecc/ca.cer /home/almasd/dusal.net_ecc/fullchain.cer
		+	</pre>
		+
		+
		+	Хуучин ажиллахгүй арга нь:
		+
	By default we might have following error with Acme plugin of pfSense.		By default we might have following error with Acme plugin of pfSense.

@@ 7-р мөр: / 7-р мөр: @@
 '''How to fix:'''
-In pfsense, the nginx conf file is at /var/etc/nginx-webConfigurator.conf
+In pfsense, the nginx conf file is at /etc/inc/system.inc
 <pre>
   keepalive_timeout  300;
   proxy_read_timeout 3600;
 </pre>
 [[Ангилал:Сисадмин]]

@@ 7-р мөр: / 7-р мөр: @@
 '''How to fix:'''
-Add the following properties to <webgui> in /conf/config.xml file.
+In pfsense, the nginx conf file is at /var/etc/nginx-webConfigurator.conf
 <pre>

@@ 5-р мөр: / 5-р мөр: @@
 </pre>
 Add the following properties to <webgui> in /conf/config.xml file.
@@ 31-р мөр: / 32-р мөр: @@
+     }
 </pre>

←Хуучны засвар		08:52, 22 Есдүгээр сар 2024-ий байдлаарх засвар
1-р мөр:		1-р мөр:
		+	By default we might have following error with Acme plugin of pfSense.
		+
		+	<pre>
		+	xxxx/xx/xx xx:xx:xx [error] xxxxx#xxxxxx: *xxxx upstream timed out (60: Operation timed out) while reading response header from upstream, client: xxx.xxx.xxx.xxx, server: , request: "POST /acme/acme_certificates.php HTTP/2.0", upstream: "fastcgi://unix:/var/run/php-fpm.socket",
		+	</pre>
		+
		+
	Add the following properties to <webgui> in /conf/config.xml file.		Add the following properties to <webgui> in /conf/config.xml file.
	If you add 300000 ms then it means 5 minutes.		If you add 300000 ms then it means 5 minutes.

@@ 10-р мөр: / 10-р мөр: @@
 </pre>
- In pfsense, the nginx conf file is at /usr/local/etc/nginx/nginx.conf
 <pre>
-  keepalive_timeout  600;
+  keepalive_timeout  300;
      location / {

@@ 1-р мөр: / 1-р мөр: @@
 Add the following properties to <webgui> in /conf/config.xml file.
-If you add 600000 ms then it means 10 minutes.
+If you add 300000 ms then it means 5 minutes.
 <pre>
 <webgui>
      ...
-     <connection_timeout>600000</connection_timeout>
+     <connection_timeout>300000</connection_timeout>
-     <server_timeout>600000</server_timeout>
+     <server_timeout>300000</server_timeout>
 </webgui>
 </pre>