A partire dal 30 settembre 2021, il certificato DST Root CA X3 utilizzato nella catena di attendibilità per Let’s Encrypt scade causando ai client che non riconoscono ISRG Root X1 di non superare i controlli di sicurezza quando accedono a siti che utilizzano Let’s Encrypt per il proprio provider SSL.
I dettagli su questo problema possono essere trovati nel seguente post fatto da Let’s Encrypt su questo problema
Il problema non è specifico del software MediaCP e riguarda molti utenti che utilizzano i certificati LetsEncrypt. Molti utenti di cPanel stanno anche riscontrando il problema stanno riscontrando il problema.
Il nostro team tecnico ha fatto ulteriori ricerche e abbiamo scritto questa guida su come risolvere il problema su qualsiasi macchina CentOS o Debian.
Come verificare se sei interessato?
Verificare il problema è semplice, esegui quanto segue sul tuo sistema MediaCP (sostituendo your-domain.com con il tuo nome di dominio effettivo).
curl https://your-domain.com:2020 > /dev/null
Se c’è un problema, vedrai l’errore ” (60) problema con il certificato SSL: il certificato è scaduto” ma non preoccuparti, il tuo certificato non è necessariamente scaduto e la soluzione è semplice.
Soluzione alternativa
CentOS 7+
Per i server che eseguono CentOS 7 o versioni successive, il problema è stato risolto nei recenti aggiornamenti del sistema operativo. Si consiglia di eseguire quanto segue sul sistema come utente root.
yum pulire tutto; aggiornamento yum -y; yum -y installa i certificati CA; yum -y aggiornare i certificati ca; update-ca-trust;
Server Debian
Per i server Debian, il problema può essere risolto semplicemente eseguendo quanto segue sul proprio sistema come root:
mv /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt.backup; sudo update-ca-certificates;
