PfSense acme certificates timeout fix
Дусал нэвтэрхий толь-с
03:43, 16 Арванхоёрдугаар сар 2024-ий байдлаарх Almas (Яриа | оруулсан хувь нэмэр) хэрэглэгчийн хийсэн залруулга
Web UI-аар яаж ч оролдоод болохгүй байсан. Одоо бол импорт хийж байгаа. /home/almasd дотор файлууд бэлдсэн. 1-р серверээс цагт 1 удаа ажиллах cron-оор хуулаад импорт хийнэ. Заавал root-ээр ажиллуулахгүй бол болохгүй.
#!/bin/sh /usr/local/pkg/acme/acme_command.sh importcert wildcard-all dusal.net /home/almasd/dusal.net_ecc/dusal.net.key /home/almasd/dusal.net_ecc/dusal.net.cer /home/almasd/dusal.net_ecc/ca.cer /home/almasd/dusal.net_ecc/fullchain.cer
Хуучин ажиллахгүй арга нь:
By default we might have following error with Acme plugin of pfSense.
xxxx/xx/xx xx:xx:xx [error] xxxxx#xxxxxx: *xxxx upstream timed out (60: Operation timed out) while reading response header from upstream, client: xxx.xxx.xxx.xxx, server: , request: "POST /acme/acme_certificates.php HTTP/2.0", upstream: "fastcgi://unix:/var/run/php-fpm.socket",
How to fix:
In pfsense, the nginx conf file is at /etc/inc/system.inc
keepalive_timeout 300; proxy_read_timeout 3600;