5.1.1. Роутер внезапно(!) стал недоступен по HTTPS.

[mooq]

Сегодня вдруг роутер стал недоступен по HTTPS. Не после обновления, после обновления на 5.1.1 я несколько раз заходил на него по HTTPS без проблем. Он вдруг стал недоступен сегодня, хотя никаких манипуляций с ним не производилось в последнее время. То есть, он сам вдруг решил отключить доступ по HTTPS. Как так? Перезагрузка роутера не помогает. Доступен только по HTTP.

А по HTTPS браузер показывает ошибку ERR_CONNECTION_CLOSED.

В логе роутер ничего не пишет. Я лог очистил и при всех моих попытках подключения к роутеру в логе ни одной записи не появилось.

Тест с помощью curl выдал такое:

* IPv6: (none)
* IPv4: 192.168.1.1
* HTTPS-RR: -
*   Trying 192.168.1.1:443...
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* SSL Trust Anchors:
*   Native: Windows System Stores ROOT+CA
* TLS connect error: error:00000000:lib(0):func(0):reason(0)
* LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 192.168.1.1:443
* closing connection #0
curl: (35) TLS connect error: error:00000000:lib(0):func(0):reason(0)

Предположение:

Может, роутер свой TLS сертификат обновляет со своего сайта? И вот он его обновил, и в результате у него в качестве сертификата лежит какая-то хрень. Потому-то браузеры и иные SSL клиенты не могут эту хрень нормально прочитать.

 

В настройках обновления роутер пишет: "Соединение с сервером обновлений..." Не может соединиться.

Какой вообще адрес у этого сервера обновлений? Я хоть браузером посмотрю, не угрожает ли этот сервер обновлений суверенитету России и ее духовным скрепам.

PS: Проблема решена. Но жаль, что никто так и не сообщил адрес, на который стучится роутер за обновлениями. Чтобы его доступность хоть вручную посмотреть было можно.

Изменено 18 июля пользователем mooq

[keenet07]

А лог роутера в этот момент что пишет?

[KeyYerS]

@mooq  

В вебе (через http) зайти в "доменное имя", проверить сертификат.
В CLI выполнить последовательно три команды:

ip http ssl acme revoke *******.keenetic.io
ip http ssl acme drop *******.keenetic.io
system configuration save

где  *************  - предустановленное имя домена Вашего роутера (есть в селф-тесте, или можно в журнале увидеть).

Далее последовательно две команды  (если в сетф-тесте не обнаружится упоминания netcraze.io):

ip http ssl acme get ***********.netcraze.io
system configuration save

 

Изменено 18 июля пользователем KeyYerS
Обновил суть

[mooq]

16 часов назад, keenet07 сказал:

А лог роутера в этот момент что пишет?

Ничего не пишет.

 

Обновил стартовый пост.

 

 

Изменено 18 июля пользователем mooq

[mooq]

22 часа назад, KeyYerS сказал:

@mooq  

В вебе (через http) зайти в "доменное имя", проверить сертификат.
В CLI выполнить последовательно три команды:

ip http ssl acme revoke *******.keenetic.io
ip http ssl acme drop *******.keenetic.io
system configuration save

где  *************  - предустановленное имя домена Вашего роутера (есть в селф-тесте, или можно в журнале увидеть).

Далее последовательно две команды  (если в сетф-тесте не обнаружится упоминания netcraze.io):

ip http ssl acme get ***********.netcraze.io
system configuration save

 

О, вот спасибо за полезные инструкции.
1. Зашел посмотреть на Доменное имя. Ну, как и ожидалось: Сертификат не действителен.

2. Выполнил команды. Проблема решена! Спасибо вам большое.

Теперь буду знать, как лечить подобное.