lnmp Let'sEncrypt SSL更新失败的问题

昨天晚上突然发现网站 被 浏览器拦截了,说是 https 不安全。仔细一看,原来是 SSL 证书过期了。

因为我用的是lnmp, 所以用集成 的 /bin/certbot renew 命令 可以更新。

lnmp 确实很实用。但是昨天在更新 Let'sEncrypt SSL证书出了一些问题,总是提示找不到  {domain}/.well-known/ 下面的文件。

通过排查,发现当时在用lnmp add vhost 以后,网站 的目录有变化,与当时用lnmp 建立网站信息时候的目录不一样。导致在更新SSL证书的时候出现错误。

然后就打开 /etc/letsencrypt/renewal/目录下 对应的网站 .conf文件,

在 [[webroot_map]] 下面,把网站映射的根目录修改为正确的目录就好了。

修改之后 ,再执行

/bin/certbot renew --disable-hook-validation --renew-hook "lnmp nginx  reload" 

OK,问题解决

 

====================================     2018/11/11 renew     ===========================================

如果certbot 命令找不到,可以使用 acme.sh , ./acme.sh --cron --home "/usr/local/acme.sh"

转载于:https://www.cnblogs.com/cidgur/p/8566211.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值