Что это значит

Сервисы личного кабинета HR Pro (сайт, сервер приложения, сервис идентификации, сервис подписания) обращаются друг к другу по HTTPS. По справке вендора ошибка появляется, когда для них использован один сертификат на домен другого уровня. Например, сертификат *.contoso.ru, а сервисы работают на адресах ids.lk.contoso.ru и sign.lk.contoso.ru: звёздочка покрывает только один уровень, и такие адреса сертификатом не покрыты.

Как проверить

Посмотреть, на какое имя выдан сертификат, указанный при установке, и сравнить с адресами сервисов личного кабинета.

Что сделать

  1. Подготовить отдельные сертификаты для каждого сервиса или сертификат со звёздочкой нужного уровня, например *.lk.contoso.ru.
  2. Остановить сервисы: ./do.sh hrpro_service down.
  3. В config.yml сервисов личного кабинета в секции Proxy указать пути к сертификатам: ids_fqdn_pfx_path, site_fqdn_pfx_path, office_fqdn_pfx_path, sign_fqdn_pfx_path.
  4. Запустить сервисы: ./do.sh hrpro_service up.