Переезжал тут между дачными роутерами. Освободил домен KeenDNS на старом роутере Keenetic 4GIII Rev А (прошивка 2.16.D.6.0-1). Вернул его к заводским настройкам через web-интерфейс. Привёз к родителям на квартиру. Подключил роутер к их Интернету. Настроил новый домен KeenDNS, получил сертификат SSL. Всё в порядке. Смотрю в логе, он пытается обновить СТАРЫЙ сертификат, который был до сброса роутера к заводским настройкам, и, который уже expired пару месяцев назад. Команда ip http ssl acme list показывает, что у роутера получены оба сертификата, и старый и новый. По-моему, это баг) При попытке дать команду ip http ssl acme revoke «старый сертификат» пишет Revoking certificate for «старый сертификат» deferred. При повторной попытке сброса сертификата пишет, что revoking is already started, но в списке сертификатов старый сертификат есть. Что посоветуете делать? Роутер далеко от меня, физического доступа к нему нет. Есть доступ через KeenDNS и через telnet. P.S. При этом домен из "старого" сертификата для роутера Keenetic 4GIII Rev А уже давно и успешно используется на новом роутере на даче Keenetic Viva.
You can post now and register later.
If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.
Question
Vyacheslav Kogan
Добрый день.
Переезжал тут между дачными роутерами. Освободил домен KeenDNS на старом роутере Keenetic 4GIII Rev А (прошивка 2.16.D.6.0-1). Вернул его к заводским настройкам через web-интерфейс. Привёз к родителям на квартиру. Подключил роутер к их Интернету. Настроил новый домен KeenDNS, получил сертификат SSL. Всё в порядке. Смотрю в логе, он пытается обновить СТАРЫЙ сертификат, который был до сброса роутера к заводским настройкам, и, который уже expired пару месяцев назад. Команда ip http ssl acme list показывает, что у роутера получены оба сертификата, и старый и новый. По-моему, это баг) При попытке дать команду ip http ssl acme revoke «старый сертификат» пишет Revoking certificate for «старый сертификат» deferred. При повторной попытке сброса сертификата пишет, что revoking is already started, но в списке сертификатов старый сертификат есть. Что посоветуете делать? Роутер далеко от меня, физического доступа к нему нет. Есть доступ через KeenDNS и через telnet.
P.S. При этом домен из "старого" сертификата для роутера Keenetic 4GIII Rev А уже давно и успешно используется на новом роутере на даче Keenetic Viva.
Link to comment
Share on other sites
0 answers to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.