nginx Let's encryptでみられなくなりました。

djangoでWebアプリを開発してnginx+gunicornで公開していましたが、SSLの更新でで見られなくなりました。
見られるようにしたいです。

インフラ素人なので、何を調査すればよいかもわからず途方にくれております。

現状、
・https://IPアドレス直打ち
Webページみられる（証明書がないと言われる）
https://example.com　
Webページみられない（アクセスしようとしているサイトを見つけられません。）

■バージョン
Os:ubuntu 18.04
nginx 1.14.0

nginxでwebページを公開しています。SSL対応をしようとし、Let's encryptを使用しています。
Let's encryptを下記コマンドで更新しました

certbot renew -q --renew-hook "/bin/systemctl reload nginx"

その後、３日くらいは大丈夫だったのですが、その後ページを読み込まなくなりnginxのエラーには下記が吐かれるようになりました。

SSL: error:1420918C:SSL routines:tls_early_post_process_client_hello:version too low) while SSL handshaking

nginxは下記設定です。domainはexample.comとして書いてます。

server {
    listen 80;
    listen [::]:80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    location = /favicon.ico { access_log off; log_not_found off; }
    location /static/ {
        root /home/user/django/sample;
    }
    location /media/ {
        root /home/user/django/media;
    }
    location / {
        include proxy_params;
        proxy_pass http://unix:/run/gunicorn.sock;
    }
}

ググっても解決策が得られなかったので、おしえていただけますと幸いです。

CHERRY

2019/11/30 10:59 編集

https は、443 に接続に行くのですが、nginx の設定で、 listen 443; が、含まれているセクションはないでしょうか？

kurininngu

2019/11/30 11:58 編集

ご連絡ありがとうございます。 nginxの設定は全て記載したつもりですが、下記とは異なるものでしょうか？ ★部分が相当していると考えております。（上記↓マークがを押すと表示される部分です） >nginxは下記設定です。domainはexample.comとして書いてます。 >server { > listen 80; > listen [::]:80; > server_name example.com; > return 301 https://$host$request_uri; >} > >server { >★ listen 443 ssl; > server_name example.com; > (以下省略）

Umeeeh

2019/11/30 12:22 編集

ドメインの有効期限は大丈夫ですか？

kurininngu

2019/11/30 14:37

ご連絡ありがとうございます。確認しましたが、大丈夫でした。（来年の７月まで有効期限までありました）

yukky1201

2019/11/30 17:19

nginxがSSLエラーを吐くタイミングはいつでしょうか。起動時ならばnginxが側があやしいですし（httpが見られるのでnginxはちゃんと起動しているように見えますが）、ブラウザなどでアクセスのタイミングでしたら、version too lowの表示から、クライアント側でTLS1.2など高セキュリティで接続しているか確認できますか。

kurininngu

2019/12/01 03:16

検討はずれのことを言っていたらすみません。・httpで接続するとhttpsにリダイレクトする＆http://ipaddressで接続するとwelcome nginxとでてきます。・https://www.howsmyssl.com/a/checkで確認するとTLS 1.3と記載されております。・nginxのエラーを吐くタイミングをたしかめようと、/etc/nginx/error.logの中身を削除し、nginxをrestartしましたが、ログをみてもエラーが発生しなくなりました。。。 ``` cat error.log 2019/12/01 03:13:24 [notice] 7330#7330: signal process started ``` /etc/nginx/nginx.confの記載は下記の通りです。 ``` ## # SSL Settings ## ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE ssl_prefer_server_ciphers on; ```

Umeeeh

2019/12/01 03:35

DNSの切り分けのため http://example.com でアクセスできるのか教えてもらえますか？具体的には http:// にアクセスして 301 が返ってくるかを教えてください。

kurininngu

2019/12/01 08:04

ご連絡ありがとうございます。 googlechromeでみると、ERR_NAME_NOT_RESOLVED がでました GGったら、DNSのエラーですと記載されたので、その方向で探っていきます。 curlでの結果は下記のとおりになりました。。 curl http://example.com curl: (6) Could not resolve host: example.com

行動規範の内容に同意します

回答2件

自己解決

解決しました。。。
なぜかお名前ドットコムのDNSの設定が削除されていました。

GoogleAnalysisの導入などを試みたときに削除したみたいです。

数々の回答いただきありがとうございました。

投稿2019/12/01 09:04

kurininngu

総合スコア6

Umeeeh

2019/12/01 09:32

タイミング悪くエラーが重なってたんですね。解決できてよかったです。 Nginxのエラーは、クライアントから古いプロトコルバージョンを指定されて、サーバーが拒否した際に出たものだと思います。セキュリティ上の警告みたいなものだと思いますが、害はないので無視でいいかと思います。

kurininngu

2019/12/03 09:30

お手数をおかけいたしまして、申し訳ございません。 >Nginxのエラーは、クライアントから古いプロトコルバージョンを指定されて、サーバーが拒否した際に出たものだと思います。セキュリティ上の警告みたいなものだと思いますが、害はないので無視でいいかと思います。承知いたしました。ご教示いただきありがとうございます。

行動規範の内容に同意します