Даниель П.
Без утки не находит вообще сертификатов. Видимо надо letsencrypt поставить. Жаль говорят утка сама запрашивает серт по окончании действия
Не находит кто, HA? Ему не нужно знать про сертификат вообще, в этом фишка reverse proxy, об этом в заметке есть.
Все, что касается сертификатов надо отключить везде кроме NPM. Включая конфиг HA!
Если сам NPM не может получить сертификат, причина одна из двух:
1) не работает доступ по порту 80 извне (нужен для запроса сертификата)
2) слишком часто запрашивашь сертификат, letsencrypt отказывает, надо ждать или менять домен