Certbot 未创建 acme-challenge 文件夹

Question

几个月前我曾使用 Let's Encrypt 证书（使用旧的 LetsEncrypt 客户端）。 我使用的服务器是nginx。

Certbot 正在创建 .wellknown 文件夹，但不是 acme-challenge 文件夹

现在我尝试通过

~/certbot-auto certonly --webroot -w /var/www/webroot -d domain.com -d www.domain.com -d git.domain.com

创建新证书

但是我总是遇到这样的错误：

IMPORTANT NOTES:
   - The following errors were reported by the server:

   Domain: git.domain.com
   Type:   unauthorized
   Detail: Invalid response from
   http://git.domain.com/.well-known/acme-challenge/ZLsZwCsBU5LQn6mnzDBaD6MHHlhV3FP7ozenxaw4fow:
   "<.!DOCTYPE html>
   <.html lang='en'>
   <.head prefix='og: http://ogp.me/ns#'>
   <.meta charset='utf-8'>
   <.meta content='IE=edge' http-equiv"

   Domain: www.domain.com
   Type:   unauthorized
   Detail: Invalid response from
   http://www.domain.com/.well-known/acme-challenge/7vHwDXstyiY0wgECcR5zuS2jE57m8I3utszEkwj_mWw:
   "<.html>
   <.head><.title>404 Not Found</title></head>
   <.body bgcolor="white">
   <.center><.h1>404 Not Found</h1></center>

（当然HTML标签内的点并不是真的存在）

我一直在寻找解决方案，但尚未找到。 有谁知道为什么 certbot 不创建文件夹？

提前致谢！

Answer 1

问题出在 nginx 配置上。 我用最简单的配置替换了长配置文件：

server {
    listen 80;
    server_name domain.com www.domain.com git.domain.com;
    root /var/www/domain/;
}

然后我就可以颁发新证书了。

我的长配置文件的问题是（据我所知）我有这些行：

location ~ /.well-known {
    allow all;
}

但他们应该是：

location ~ /.well-known/acme-challenge/ {
    allow all;
}

现在续订也可以了。

Answer 2

我也有类似的问题。我的问题是，我有这个规则：

 location ~ /\. {
    access_log off;
    log_not_found off;
    deny all;
 }

这些行取消对以“.”开头的任何目录的所有访问。 （点）

Answer 3

出于某种奇怪的原因（我认为 certbot 脚本以某种方式发生了变化），我无法以任何方式更新证书。经过近 4 个小时的研究，我发现这个帖子终于对我有所帮助：

https://community.letsencrypt.org/t/solved-invalid-response-403-forbidden/64170/13

希望它对其他人有帮助。

技巧是将其添加到 apache 配置中：

DocumentRoot /var/lib/letsencrypt/http_challenges
    <Directory /var/lib/letsencrypt/http_challenges>
            Allow from All
    </Directory>

希望对其他人有用！

Answer 4

我通过在 acme Challengers 文件夹中手动创建一个空文件解决了这个问题，该文件在续订时返回错误。上述问题是 ZLsZwCsBU5LQn6mnzDBaD6MHHlhV3FP7ozenxaw4fow。使用此名称创建空文件后，我能够正确更新它。这是一个 Apache 服务器示例，这是路径 /var/www/html/.well-known/acme-challenge/yourfilename