403 使用 Django 和 Apache 续订 Let's Encrypt Certbot 时出错。我有 6 天的时间来续订

Question

运行

certbot renew

命令时，我首先更改防火墙权限以允许端口 80 上的连接，将 Cloudflare 置于开发模式，然后运行更新命令。然而，这次我在尝试访问 URL example.com/.well-known/acme-challenge/funnylettersandstuff 时收到了 403 Forbidden 错误。我不记得 certbot 需要这个网址，但我每年只为我的一个网站执行一次此操作，因为无论出于何种原因，我从未获得此配置来自动续订。所以我现在试图找出导致此错误的原因。我已经检查了我的虚拟主机配置文件，但看不出发生这种情况的任何原因。我还启用了 modsecurity，但我怀疑这就是问题所在，因为我在 modsecurity 日志中找不到任何相关错误。我需要对 Django 做一些事情才能使其工作吗？

Certbot failed to authenticate some domains (authenticator: apache). The Certificate Authority reported these problems:
  Domain: example.com
  Type:   unauthorized
  Detail: During secondary validation: 2a06:98c1:3120::1: Invalid response from http:// example.com/.well-known/acme-challenge/funkylettersandnumbers: 403

sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -t nat -F
sudo iptables -t mangle -F
sudo iptables -F
sudo iptables -X
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 969 -j ACCEPT
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A INPUT -j DROP
sudo iptables -A FORWARD -j DROP
sudo ip6tables -P INPUT ACCEPT
sudo ip6tables -P FORWARD ACCEPT
sudo ip6tables -P OUTPUT ACCEPT
sudo ip6tables -t nat -F
sudo ip6tables -t mangle -F
sudo ip6tables -F
sudo ip6tables -X
sudo ip6tables -A INPUT -i lo -j ACCEPT
sudo ip6tables -A OUTPUT -o lo -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo ip6tables -A INPUT -p tcp --dport 969 -j ACCEPT
sudo ip6tables -A INPUT -j DROP
sudo ip6tables -A FORWARD -j DROP

<VirtualHost *:8080>
        <Directory /home/username/example>
                Deny from all
        </Directory>
</VirtualHost>
<VirtualHost *:80>
        ServerName example.com
        ServerAlias www.example.com
        ServerAdmin [email protected]
        Alias /static /home/username/example/example/static
        Alias /media /home/username/example/example/example/static/example/img

#RewriteEngine on
#RewriteCond %{SERVER_NAME} =example.com [OR]
#RewriteCond %{SERVER_NAME} =www.example.com
#RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
        ServerName example.com
        ServerAlias www.example.com
        Alias /static /home/username/example/example/static
        Alias /media /home/username/example/example/example/static/example/img


        <Directory /home/username/example/example/static>
            Require all granted
            AllowOverride All
            Options -Indexes -MultiViews +SymLinksIfOwnerMatch
        </Directory>
        <Directory /home/username/example/example/example/static/example/img>
            Require all granted
            AllowOverride All
            Options -Indexes -MultiViews +SymLinksIfOwnerMatch
        </Directory>
        <Directory /home/username/example/example>
            <Files wsgi.py>
                Require all granted
            </Files>
        </Directory>

    WSGIDaemonProcess example.com python-home=/home/username/example/example-env python-path=/home/username/example/example
    WSGIProcessGroup example.com
    WSGIScriptAlias / /home/username/example/example/example/wsgi.py

SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
</IfModule>

我一直在与 ChatGPT 合作解决这个问题，但它只是让我陷入困境。我已尝试以各种可能的方式授予此网址的权限，但我对此感到非常困惑。 ChatGPT 说我不需要让 Django 管理这个 url，因为 Certbot 将使用 Apache 处理这个问题。但这对我来说听起来不对。看来我应该以某种方式在 Django 中创建这个 .well-known/acme-challenge/ 但我不知道如何让 Certbot 与它交互来提供挑战。

Answer 1

使用命令尝试

sudo certbot certonly --manual --preferred-challenges=dns -d domain.com.

通过添加在 dns 配置上手动给出的 TXT 记录进行验证，并等待添加和传播 TXT 记录，等待应取决于您的域和 dns 提供商。验证通过保存的记录

https://toolbox.googleapps.com/apps/dig/#TXT/_acme-challenge.domain.com.

Certbot 应验证 TXT 记录，如果成功，将颁发证书。

将

domain.com

替换为您的域名

我希望这能解决问题。 如果没有尝试重新安装新证书。