问题标签 [lets-encrypt]

我试图按照文档使用 ssl 设置屏蔽（es 2.2.0） ，步骤是：

1. 安装节点证书：

   一种。创建节点密钥库并使用 Java Keytool 导入 CA 的证书。

   /li>

我已经遇到错误的麻烦：

我不明白，我必须先从letsencrypt签署证书，然后再为es shield重新签名吗？

我HTTPS只想为我的应用程序设置。为此，我LetsEncrypt用来生成我的证书并成为我的CA.

LetsEncrypt 为我生成了这些文件：

阅读 Play 2 Framework 文档，他们这样说：

使用这些属性的示例可能是：

现在我有了 LetsEncrypt 生成的密钥和证书，如何生成我的密钥库以供 Play 2 Framework 使用？

我已经保护了我的 www.domain.com，但我还想保护 api.domain.com 子域

单个letsencrypt域怎么可能？

我在跑

独库数字海洋

我想让我的主应用程序可以在mydomain.com

从这里我也想要api.mydomain.com和staging.mydomain.com

我使用 DigitalOcean 和 Dokku，以及letsencrypt SSL

我现在已经在我的主应用程序上安装了，我可以从这里production.mydomain.com将访问者重定向到吗？mydomain.com

这是如何实现的？

我正在尝试通过letsencrypt签署csr文件以获取签名证书并将其与Elasticsearch Shield一起使用。

创建 csr 文件：

使用letsencrypt官方客户端：

输出：

错误日志：

我想当我让 Shield 工作时我会关闭 nginx，那么这里有什么问题？为什么我不能签署 csr 文件？

我在 GCE Bitnami Ghost 映像上执行“letsencrypt-auto”时遇到了问题。可以使用以下基本安装程序重现该问题： https ://cloud.google.com/launcher/solution/bitnami-launchpad/ghost

这是我使用的命令，它的输出：

..安装依赖项...

依赖项都安装没有问题。我已经尝试过从“主”目录和驱动器的根目录。

我也试过：

任何想法可能导致包装文件问题？

尝试使用 webroot 方法进行加密设置，该方法创建并需要访问 ./.well-known/acme-challenge/ 目录中的文件。那里的所有内容（包括我添加的手动测试文件）都显示为 404。

当我尝试过以下变体时，有点疯狂：

没有运气。我还检查了文件夹的权限，甚至设置为 777。我对设置 nginx 配置还很陌生，所以我确信存在一个将其丢弃的现有条件：

我正在使用 nginx 和 LetsEncrypt 设置 Node.js 应用程序。

我设置了它，但每次我尝试访问它时，它都会给我一个 502 Bad Gateway 错误。

Node.js 没有显示任何内容，所以我认为它甚至没有访问应用程序，检查了 nginx 日志并播下了这个......

nginx配置：

Node.js 应用程序（非常小，因为我正在测试......）

我有一个在服务器上运行的 django 应用程序。我想使用 let's encrypt 来提供加密连接。我可以使用他们的 ACME 客户端的独立选项，但我不想停止我的服务器，这是我必须做的。

所以有 webroot 选项，它与我已经运行的网络服务器（nginx）一起工作。在这种情况下，Django 会处理请求。我的问题是，在 django 方面应该如何运行（记住几个月的自动更新）？

如何在 Jelastic 环境中设置Let's Encrypt SSL？