چرا تمدید خودکار SSL کار نمیکند؟ عیبیابی Certbot، DNS، Challenge و Reload
خرابی تمدید SSL را با بررسی timer، renewal config، DNS، HTTP/DNS challenge، firewall، credential، rate limit و reload سرویس مرحلهبهمرحله رفع کنید.
بیپیدا / از تجربه تا راهکار
عمیقتر بخوانید. دقیقتر عیبیابی کنید.
مقالهها و تجربههای عملی برای مسئلهٔ بعدی شما.
۳۱ مقاله · برچسب: لینوکسنمایش ۱۳–۲۴
خرابی تمدید SSL را با بررسی timer، renewal config، DNS، HTTP/DNS challenge، firewall، credential، rate limit و reload سرویس مرحلهبهمرحله رفع کنید.
برای نصب SSL رایگان Let’s Encrypt، DNS، روش ACME، Certbot، Nginx، زنجیره گواهی، redirect و تمدید خودکار را مرحلهای و قابل بازگشت تنظیم کنید.
Firewall لینوکس را با inventory جریان، default policy، SSH امن، IPv4/IPv6، cloud firewall و آزمون از بیرون تنظیم کنید؛ با rollback ضد قفلشدن.
Fail2ban لاگ را برای الگوی شکست بررسی و IP را موقتاً مسدود میکند؛ محدودیتها، jail، backend، firewall، آزمون و جلوگیری از قفلشدن را بشناسید.
SSH را با حساب جدا، کلید عمومی، محدودسازی root و password، firewall، MFA، لاگ و مسیر بازیابی امن کنید؛ بدون قفل کردن دسترسی مدیر.
سرور Linux را با inventory، patch، SSH key، کاربر جدا، firewall، حداقل دسترسی، secret، backup و monitoring مرحلهای امن کنید؛ با مسیر rollback.
PHP-FPM را با اندازهگیری حافظه worker، concurrency، queue، slow log و ظرفیت CPU/RAM تنظیم کنید و تغییرات را مرحلهای و قابل بازگشت اجرا کنید.
OOM Killer را از لاگ kernel، cgroup و روند RAM تشخیص دهید؛ process قربانی را از عامل فشار جدا کنید و ظرفیت، limit و concurrency را اصولی اصلاح کنید.
پر شدن Disk لینوکس را با filesystem، inode، directory، log، فایل حذفشده باز، Docker و دیتابیس تشخیص دهید؛ بدون حذف عجولانه داده production.
مصرف RAM لینوکس را با available، cache، swap، RSS/PSS، process، container و OOM تحلیل کنید و memory leak را از استفاده طبیعی حافظه جدا کنید.
برای یافتن علت CPU بالای لینوکس، load، user/system/iowait/steal، process، thread، container، PHP و Query را در timeline رخداد بررسی کنید.
هنگام Down شدن سایت، DNS، شبکه، TLS، Nginx، برنامه و دیتابیس را لایهبهلایه بررسی کنید، شواهد را حفظ کنید و سرویس را با کمترین ریسک بازیابی کنید.