Question

我遇到了letsencrypt证书续订的问题。为什么我运行certbot renew --dry-run，然后续订失败了返回404。

请参阅下面的我的nginx配置（jinja temlate）。 {{ ssl_challenge_dir }} 变量与我最初生成时用于--webroot-path的变量相同证书。

如果我将带有虚拟内容的文件放在{{ ssl_challenge_dir }}/.well-known/acme-challenge/test.html中，那么该文件将完美地提供没有提出404。

所以我有点困惑。据我所知，当certbot运行时，它会创建一个同一目录下的临时文件，然后尝试请求它。但它继续回归404。

任何人都知道我在这里做错了吗？

server_tokens off;
more_set_headers 'Server: ';

# Letsencrypt and SSL Redirect
server {
    listen 80;
    server_name {{ site.domain }} {{ site.name }};

    # Letsencrypt challange
    location /.well-known/acme-challenge/ {
        root {{ site.ssl_challenge_dir }};
        allow all;
        try_files $uri $uri/ =404;
    }

    # Redirect all other requests to https
    location / {
        return 301 https://{{ site.name }}$request_uri;
        rewrite ^/(.*) https://{{ site.name }}/$1 permanent;
    }
}

server {
    server_name {{ site.name }};
    listen 443;
    access_log  {{ user.logs_dir }}/nginx_access.log;
    error_log {{ user.logs_dir }}/nginx_error.log;

    client_max_body_size 10M;
    gzip on;
    gzip_types text/plain image/png image/jpg;

    ssl on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_certificate /etc/letsencrypt/live/{{ site.name }}/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/{{ site.name }}/privkey.pem;

    # Resources
    location ^~ /media/ {
        root {{ webapp.resources_dir }};
        expires 31d;
        gzip_static on;
    }

    location ^~ /static/ {
        root {{ webapp.resources_dir }};
        expires 0;
        gzip_static on;
    }

    location / {
        {% if site.auth_required %}
        auth_basic "Restricted";
        auth_basic_user_file {{ user.home_dir }}/.htpasswd;
        {% endif %}

        proxy_pass http://unix:{{ webapp.socket }}:;
        # proxy_pass_header Server;

        proxy_set_header Host $http_host;
        proxy_redirect off;

        proxy_connect_timeout 600;
        proxy_send_timeout 600;
        proxy_read_timeout 600;
        send_timeout 600;

        proxy_set_header X-Scheme $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Protocol ssl;
    }
}

Answer 1

好的，所以我发现了我做错了什么。我的nginx配置没问题。

我的问题是我在运行certbot时使用--webroot来获取原始证书，基本上只是没有意识到续订命令也需要与--webroot一起运行

Letsencrypt nginx，续订返回404

1 个答案: