1

我有一个简单的 docker 容器以下列方式运行：

docker service create --name nginx_proxy \
  --mount type=bind,source=/opt/nginx/conf.d,target=/etc/nginx/conf.d \
  --mount type=bind,source=/opt/nginx/webroot,target=/var/webroot \
  --constraint 'node.role==manager' \
  --publish 80:80 --publish 443:443 \
  --network nginx-net \
  nginx

创建的服务运行没有问题。我添加了代理传递给同一网络中的另一个服务的示例配置（example.com.conf）：

server {
  listen 80;
  server_name example.com www.example.com;
  location /.well-known/acme-challenge {
    alias /var/webroot;
  }

  location / {
    proxy_pass http://example_site:8080;
  }
}

当我访问 (www.)example.com 时，我可以看到我的网站。

由于我将主机：/opt/nginx/webroot 安装到容器：/var/webroot，我在 /opt/nginx/webroot 中创建了一个名为“test.html”的文件（文件的内容无关紧要）。

当我打开浏览器并输入：

http://example.com/.well-known/acme-challenge/test.html

我可以查看我添加到 /opt/nginx/webroot 的文件。但是，当我运行以下命令时，certbot 会抛出 404：

certbot certonly --dry-run --webroot -w /opt/nginx/webroot -d example.com -d www.example.com

我在这里想念什么？据我了解，certbot 在 webroot 目录中创建了一个文件并尝试公开下载该文件；但是，由于某种原因，它看不到我的文件。

4

1 回答 1

1

我相信您的问题可能是由于对 certbot 命令中的 -w 的误解。-w 或 --webroot-path 指定包含您的网络服务器提供的文件的顶级目录。

Certbot 将为 acme-challenge 创建子文件夹，在您的情况下，certbot 将创建/opt/nginx/webroot/.well-known/acme-challenge/，但您的 nginx 配置指向 webroot 本身。

https://certbot.eff.org/docs/using.html#webroot

考虑改变

  location /.well-known/acme-challenge {
    alias /var/webroot;
  }

像这样

  location /.well-known/acme-challenge {
    alias /var/webroot/.well-known/acme-challenge;
  }
于 2017-12-28T14:49:14.913 回答