VPS侦探论坛

 找回密码
 注册
查看: 303|回复: 4

LNMP模式 证书更新失败

[复制链接]
发表于 2021-5-25 16:28:32 | 显示全部楼层 |阅读模式



[root@racknerd-a6e021 ~]# "/usr/local/acme.sh"/acme.sh --cron --home "/usr/local/acme.sh"
[Tue May 25 04:30:00 EDT 2021] ===Starting cron===
[Tue May 25 04:30:00 EDT 2021] Renew: 'pan.hhrsheng.ml'
[Tue May 25 04:30:00 EDT 2021] Using CA: https://acme-v02.api.letsencrypt.org/directory
[Tue May 25 04:30:00 EDT 2021] Single domain='pan.hhrsheng.ml'
[Tue May 25 04:30:00 EDT 2021] Getting domain auth token for each domain
[Tue May 25 04:30:02 EDT 2021] Getting webroot for domain='pan.hhrsheng.ml'
[Tue May 25 04:30:02 EDT 2021] Verifying: pan.hhrsheng.ml
[Tue May 25 04:30:05 EDT 2021] pan.hhrsheng.ml:Verify error:Invalid response from http://pan.hhrsheng.ml/.well-known/acme-challenge/DwR7rDAdtBtlQa080u1_HnDGfWBKXDtf0FzHaUfvpu0 [107.172.218.129]:
[Tue May 25 04:30:05 EDT 2021] Please check log file for more details: /usr/local/acme.sh/acme.sh.log
[Tue May 25 04:30:05 EDT 2021] Error renew pan.hhrsheng.ml.
[Tue May 25 04:30:05 EDT 2021] ===End cron===

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2021-5-25 19:25:13 | 显示全部楼层


Cloudreve的程序如果你只按Cloudreve文档里的配置肯定不行,反向代理后全部所有的访问全部都传给了后端cloudreve
配置文件中需要将 .well-known 目录在反向代理设置前面单独指定出来
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
 楼主| 发表于 2021-5-26 13:15:38 | 显示全部楼层



licess 发表于 2021-5-25 19:25
Cloudreve的程序如果你只按Cloudreve文档里的配置肯定不行,反向代理后全部所有的访问全部都传给了后端clou ...

ok 当时我看nginx.conf里有 关于.well-known 的配置。现在才发现只有80端口没有443的。
美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
 楼主| 发表于 2021-5-26 13:17:34 | 显示全部楼层



1239207847 发表于 2021-5-26 13:15
ok 当时我看nginx.conf里有 关于.well-known 的配置。现在才发现只有80端口没有443的。 ...

有个不成熟的建议,新建站点生成配置文件的时候如果把443关于.well-known的配置放到nginx.conf会不会比较好。
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
发表于 2021-5-27 08:12:00 | 显示全部楼层

1239207847 发表于 2021-5-26 13:17
有个不成熟的建议,新建站点生成配置文件的时候如果把443关于.well-known的配置放到nginx.conf会不会比较 ...

每个站点一个网站目录,一个域名,.well-known 目录下的验证文件也都是不一样的
用免费证书最简单的方法是用dns api方式验证,用dns api验证就不存在你这种反代之类的没单独设置  .well-know 目录之类的问题,只要你域名dns在支持列表,域名管理后台生成api信息,用api方式生成ssl证书,而且支持生成泛域名ssl证书

美国VPS、VPN、域名代购:http://shop63846532.taobao.com/

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2021-6-20 04:54 , Processed in 0.065802 second(s), 27 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表