Letsencrypt nginx，續訂返回404

我在使用letsencrypt證書續訂時遇到問題。爲什麼我跑certbot renew --dry-run，那麼更新失敗，返回一個404Letsencrypt nginx，續訂返回404

見下面我nginx的配置（神社temlate）網站。 {{ ssl_challenge_dir }} 變量是當我最初生成證書時用於--webroot-path的一個變量。

如果我把與虛擬內容的文件中{{ ssl_challenge_dir }}/.well-known/acme-challenge/test.html，那麼該文件是完全服務不提高404。

所以我有點困惑。據我瞭解，當certbot運行時，它會在同一目錄下創建一個臨時文件，然後嘗試請求它。但它總是返回404.

任何人都知道我在做什麼錯在這裏？

server_tokens off; 
more_set_headers 'Server: '; 

# Letsencrypt and SSL Redirect 
server { 
    listen 80; 
    server_name {{ site.domain }} {{ site.name }}; 

    # Letsencrypt challange 
    location /.well-known/acme-challenge/ { 
     root {{ site.ssl_challenge_dir }}; 
     allow all; 
     try_files $uri $uri/ =404; 
    } 

    # Redirect all other requests to https 
    location/{ 
     return 301 https://{{ site.name }}$request_uri; 
     rewrite ^/(.*) https://{{ site.name }}/$1 permanent; 
    } 
} 

server { 
    server_name {{ site.name }}; 
    listen 443; 
    access_log {{ user.logs_dir }}/nginx_access.log; 
    error_log {{ user.logs_dir }}/nginx_error.log; 

    client_max_body_size 10M; 
    gzip on; 
    gzip_types text/plain image/png image/jpg; 

    ssl on; 
    ssl_session_cache shared:SSL:10m; 
    ssl_session_timeout 10m; 
    ssl_certificate /etc/letsencrypt/live/{{ site.name }}/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/{{ site.name }}/privkey.pem; 

    # Resources 
    location ^~ /media/ { 
     root {{ webapp.resources_dir }}; 
     expires 31d; 
     gzip_static on; 
    } 

    location ^~ /static/ { 
     root {{ webapp.resources_dir }}; 
     expires 0; 
     gzip_static on; 
    } 

    location/{ 
     {% if site.auth_required %} 
     auth_basic "Restricted"; 
     auth_basic_user_file {{ user.home_dir }}/.htpasswd; 
     {% endif %} 

     proxy_pass http://unix:{{ webapp.socket }}:; 
     # proxy_pass_header Server; 

     proxy_set_header Host $http_host; 
     proxy_redirect off; 

     proxy_connect_timeout 600; 
     proxy_send_timeout 600; 
     proxy_read_timeout 600; 
     send_timeout 600; 

     proxy_set_header X-Scheme $scheme; 
     proxy_set_header X-Real-IP $remote_addr; 
     proxy_set_header X-Forwarded-For $remote_addr; 
     proxy_set_header X-Forwarded-Protocol ssl; 
    } 
}

來源

2017-06-13 Andre

好吧，我發現我做錯了。我的nginx配置沒有問題。

我的問題是，我用--webroot運行certbot時獲得原始證書，基本上只是沒有意識到，renew命令還需要與--webroot

運行

來源

2017-06-13 21:31:37 Andre

Letsencrypt nginx，續訂返回404

回答

相關問題