1

我遇到了 Letsencrypt 证书续订的问题。为什么我运行certbot renew --dry-run，然后更新失败，站点返回 404。

请参阅下面的我的 nginx 配置（jinja 模板）。该变量与我最初生成证书时{{ ssl_challenge_dir }} 使用的变量相同。--webroot-path

如果我将具有虚拟内容的文件放在 中{{ ssl_challenge_dir }}/.well-known/acme-challenge/test.html，则该文件将完美提供而不会引发 404。

所以我有点困惑。据我了解，当 certbot 运行时，它会在同一目录下创建一个临时文件，然后尝试请求它。但它不断返回404。

有人知道我在这里做错了什么吗？

server_tokens off;
more_set_headers 'Server: ';

# Letsencrypt and SSL Redirect
server {
    listen 80;
    server_name {{ site.domain }} {{ site.name }};

    # Letsencrypt challange
    location /.well-known/acme-challenge/ {
        root {{ site.ssl_challenge_dir }};
        allow all;
        try_files $uri $uri/ =404;
    }

    # Redirect all other requests to https
    location / {
        return 301 https://{{ site.name }}$request_uri;
        rewrite ^/(.*) https://{{ site.name }}/$1 permanent;
    }
}

server {
    server_name {{ site.name }};
    listen 443;
    access_log  {{ user.logs_dir }}/nginx_access.log;
    error_log {{ user.logs_dir }}/nginx_error.log;

    client_max_body_size 10M;
    gzip on;
    gzip_types text/plain image/png image/jpg;

    ssl on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_certificate /etc/letsencrypt/live/{{ site.name }}/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/{{ site.name }}/privkey.pem;

    # Resources
    location ^~ /media/ {
        root {{ webapp.resources_dir }};
        expires 31d;
        gzip_static on;
    }

    location ^~ /static/ {
        root {{ webapp.resources_dir }};
        expires 0;
        gzip_static on;
    }

    location / {
        {% if site.auth_required %}
        auth_basic "Restricted";
        auth_basic_user_file {{ user.home_dir }}/.htpasswd;
        {% endif %}

        proxy_pass http://unix:{{ webapp.socket }}:;
        # proxy_pass_header Server;

        proxy_set_header Host $http_host;
        proxy_redirect off;

        proxy_connect_timeout 600;
        proxy_send_timeout 600;
        proxy_read_timeout 600;
        send_timeout 600;

        proxy_set_header X-Scheme $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Protocol ssl;
    }
}
4

1 回答 1

2

好的，所以我发现我做错了什么。我的 nginx 配置没有问题。

我的问题是我--webroot在运行 certbot 时使用来获取原始证书，基本上只是没有意识到更新命令也需要运行--webroot

于 2017-06-13T21:31:37.080 回答