Unable To Connect/Connection Refused due to https certificates

[GregoryMatthews]

We successfully installed Discourse through DigitalOcean using the following guide:

discourse/docs/INSTALL-cloud.md at main · discourse/discourse · GitHub

Our DNS is fully propagated, and we also installed our SSL CERTS per the following guide:

Allow SSL / HTTPS for your Discourse Docker setup

This guide is likely out of date as there are now very few reasons not to use the built-in Let’s Encrypt certificate that Just Works. See also: 2023-04-10 @pfaffman says: This is left here mostly for historical purposes. So you’d like to enable SSL for your Docker-based Discourse setup? Let’s do it! This guide assumes you used all the standard install defaults – a container configuration file at/var/discourse/containers/app.yml and Discourse docker is installed at: /var/discourse Buy a SS…

When browsing to our Discourse installation via IP or domain name, we get the following message:

This site can’t be reached

XX.XX.XX.XX refused to connect.
Try:
Checking the connection
Checking the proxy and the firewall
ERR_CONNECTION_REFUSED

What could be the problem?

[codinghorror (Jeff Atwood)]

Almost certainly a SSL problem. Try rebuilding with plain HTTP first to make sure everything is working before adding on the complexity of HTTPS.

[pfaffman (Jay Pfaffman)]

Using let’s encrypt is an easy way to get ssl.

[GregoryMatthews]

… thanks for your help.

[kirupa (Kirupa Chinnathambi)]

I am running into this same issue, To rebuild with plain HTTP, does that require just commenting out the SSL template line in app.yml?

[pfaffman (Jay Pfaffman)]

Yes, but browsers that have visited your site will refuse to connect. You really should use https.

[lucasbasquerotto]

For anyone that face it in the future, make sure to not exceed the rate limit of LetsEncrypt:

After initial setup of DigitalOcean droplet, get Refused to Connect error

Just to point out something that happened to me. I used a testing server whose setup is entirely done by ansible, and after I use the site, I destroy it (ansible handles the destruction of the droplets, digital ocean spaces and so on, so that I’m not charged when not using). What happened is that LetsEncrypt have rate limits, and my domain exceeded, so I started receiving the error that the page couldn’t be reached and it was a bit hard to track the reason to the rate limit of certificates (fir…

You can see if it was exceeded in the logs:

./launcher logs app

[BoyanXu]

Ich habe exakt denselben Fehler in Chrome erhalten.

In meinem Fall waren mehrere Konfigurationen falsch eingestellt: einige waren Discourse-Einstellungen, andere betrafen die Konfiguration des Hosting-Servers. Hier ist meine Checkliste als Referenz für dich:

1. Prüfe /var/discourse/containers/app.yml

(Folge diesem Beitrag: Allow SSL / HTTPS for your Discourse Docker setup)

Stelle sicher, dass du entweder HTTPS/HTTP zulässt (Port 443 öffnen, SSL-bezogene Template-Konfiguration und Let’s-Encrypt-bezogene Konfigurationen auskommentieren) oder nur HTTP-Anfragen (Port 443 blockieren, SSL-bezogene Template-Konfiguration und Let’s-Encrypt-bezogene Konfigurationen auskommentieren).

Wenn Änderungen an app.yml vorgenommen wurden, führe ./launcher rebuild app aus, um die aktualisierten Konfigurationen zu aktivieren.

2. Führe ./launcher logs app aus.

Wenn du wie ich häufig beim Erstellen eines funktionsfähigen Discourse-Servers scheiterst, kann es sein, dass du gleichzeitig zu viele Let’s-Encrypt-Zertifikate angefordert hast und damit das Limit überschritten hast.

Dann wird ./launcher logs app eine json.-Ausgabe mit einem 429-Fehler anzeigen.

3. Prüfe die Einstellungen deiner „Security Group

[Jack51 (Jack)]

Ich hatte das gleiche Problem – das Limit für Zertifikate war überschritten.

Gelöst, indem ich deinen Schritt #1 befolgt habe (die beiden SSL-Vorlagen in app.yml auskommentiert) und die Seite nach dem Neuaufbau in einem anderen Browser geöffnet habe.

Ich gehe davon aus, dass ich SSL wieder aktivieren kann, sobald eine Woche vergangen ist.

[AshNazir]

Konntet ihr euch nach einer Woche verbinden?