LINUX.ORG.RU
решено ФорумAdmin

BigBlueButton проблема

 ,


0

1

Ubuntu 16.04, в Big Blue Button не работает отображение презентаций, при этом в логе такое:

journalctl -u bbb-html5 | grep error

окт 01 15:29:30 ubuntu systemd_start.sh[1675]: error: Error parsing image size. Error: certificate has expired. uri=https://my-domain.ru/bigbluebutton/presentation/fc01910516cd374e9fd45489976f72a78e4643e7-1633091320380/fc01910516cd374e9fd45489976f72a78e4643e7-1633091320380/28c44098a498cedc43c62a9c1280dbb56fbf3619-1633091363713/svg/29

При этом

root@ubuntu:/home/ubuntu# wget https://my-domain.ru/bigbluebutton/presentation/fc01910516cd374e9fd45489976f72a78e4643e7-1633091320380/fc01910516cd374e9fd45489976f72a78e4643e7-1633091320380/28c44098a498cedc43c62a9c1280dbb56fbf3619-1633091363713/svg/29
--2021-10-01 15:36:24--  https://my-domain.ru/bigbluebutton/presentation/fc01910516cd374e9fd45489976f72a78e4643e7-1633091320380/fc01910516cd374e9fd45489976f72a78e4643e7-1633091320380/28c44098a498cedc43c62a9c1280dbb56fbf3619-1633091363713/svg/29
Resolving my-domain.ru (my-domain.ru)... 178.222.222.222
Connecting to my-domain.ru (my-domain.ru)|178.222.222.222|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 411134 (401K) [image/svg+xml]
Saving to: ‘29.1’

29.1                                            100%[====================================================================================================>] 401,50K  --.-KB/s    in 0,001s

2021-10-01 15:36:24 (530 MB/s) - ‘29.1’ saved [411134/411134]

То есть серт я обновил, и wget все устраивает, а что нужно этой программе?


Error: certificate has expired.

Ты новости вообще не читаешь (в частности про LE на старых системах), только в толксах тупишь?

zemidius
()
Ответ на: комментарий от zemidius

у меня wget выдавал эту же ошибку, я ее исправил, но в этой службе ошибка осталась.

вообще сюда написал только чтобы шквор себе, а контент лору.

ни на чью помощь особо не расчитываю

Shulman
() автор топика
Ответ на: комментарий от mdimon

Я докер обновил, без этого Greenlight не хотел авторизовывать

Shulman
() автор топика

гм. была проблема в сертификате nginx

ssl_certificate     fullchain.pem;

Удалил из fullchain.pem 3-й сертификат ( который intermediate ) - все заработало.

vel ★★★★★
()
Ответ на: комментарий от Shulman

Если у тебя в nginx указан файл сертификата fullchain.pem (или .cer) внутри которого 3 сертификата.

Сохрани третью секцию от "-----BEGIN CERTIFICATE-----" по "-----END CERTIFICATE-----" в файл и посмотри его

«openssl x509 -noout -text -in файл»

Если там есть «DST Root CA X3», то эту секцию сертификата нужно удалить из файла fullchain.pem. Там останутся 2 сертификата.

nginx-у не забудь сделать reload

PS перед этим было сделано

!mozilla/DST_Root_CA_X3.crt
в /etc/ca-certificates.conf и выполнено update-ca-certificates (по статье в хабре)

vel ★★★★★
()
Последнее исправление: vel (всего исправлений: 2)
Ответ на: комментарий от vel

Спасибо! Пионеры тебя будут помнить!

Shulman
() автор топика
Ответ на: комментарий от vel

Скажи вот что, я поставил последнюю версию certbot из snap, далее я делал

!mozilla/DST_Root_CA_X3.crt

и установку последней версии ca-certificates + update-ca-certificates

после чего пробовал перегенерить среты лестенкрипта, а он упорно тянет эту фигню, не повторится ли проблема после того, как certbot снова пересоздаст серты?

Shulman
() автор топика
Ответ на: комментарий от anonymous

journalctl -u bbb-html5 -p debug

обрезает строку в конце, вместо переноса, так что на github БББ не зря делали именно как показал я

Shulman
() автор топика
Ответ на: комментарий от Shulman

Я не использую corebot.

У меня сертификаты обновляются централизовано, т.ч. удалить промежуточный сертификат не проблема.

vel ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.