nginx - Certbot HTTP-01 质询失败-6ren

nginx - Certbot HTTP-01 质询失败

转载作者：行者123 更新时间：2023-12-03 20:26:44

33

4

这可能是一个简单的错误，但我似乎无法使用 certbot验证我的域。我正在使用连接到快速应用程序的 nginx。我已经注释掉了默认 nginx 文件中的配置，它只包含来自 /etc/nginx/conf.d/mysite.info 的我站点的配置。 .在我的配置中，第一个位置条目指向根 /.well-known/acme-challenge目录。这是我的 nginx conf 文件中的设置:

server {
    listen 80;

    server_name <MYDOMAIN>.info www.<MYDOMAIN>.info;

    location '/.well-known/acme-challenge' {
            root /srv/www/<MY_ROOT_DIRECTORY>;
    }

    location / {
            proxy_pass http://localhost:4200;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection 'upgrade';
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;
    }
    location /secure {
            auth_pam "Secure zone";
            auth_pam_service_name "nginx";
    }

}

为了验证，我使用了以下 certbot 命令:

certbot certonly --agree-tos --email <My_EMAIL>@gmail.com --webroot -w /srv/www/<ROOT_FOLDER>/ -d <DOMAIN>.info

certbot的错误如下:

Performing the following challenges:
http-01 challenge for <MYDOMAIN>.info
Using the webroot path /srv/www/<ROOT_FOLDER> for all unmatched domains.
Waiting for verification...
Challenge failed for domain <MYDOMAIN>.info
http-01 challenge for <MYDOMAIN>.info
Cleaning up challenges
Some challenges have failed.

IMPORTANT NOTES:
 - The following errors were reported by the server:

   Domain: <MYDOMAIN>.info
   Type:   unauthorized
   Detail: Invalid response from
   http://<MYDOMAIN>.info/.well-known/acme-challenge/Yb3c1WtCn5G43YatrhVorTbT_nn3WKTLwKjr0c9dW8E
   [74.208.<...>.<...>]: "<!DOCTYPE html>\n<html
   lang=\"en\">\n<head>\n<meta
   charset=\"utf-8\">\n<title>Error</title>\n</head>\n<body>\n<pre>Cannot
   GET /.well-known/"

在这一点上，我真的一无所知。所有目录和文件对所有用户和组都具有读取权限。任何建议将不胜感激。

编辑

由于 Nginx 无法传送挑战文件，我修改了我的 express 服务器以发送文件。 express 应用可以访问，并且很容易发送挑战文件来获取 certbot上类。虽然不是理想的解决方案，但它起作用了。但是，我会保持帖子开放以获得更好的答案。

最佳答案

关于:

Challenge failed for domain

如果您没有端口 443，可能会发生此错误在您的防火墙中打开。

我在尝试制作 certbot 时遇到了同样的问题在 AWS 上工作。经过一些尝试，我只需要打开端口 443在与 EC2 实例关联的安全组中。

关于nginx - Certbot HTTP-01 质询失败，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/59795775/

33

4

0

文章推荐： Firebase 存储永远不会完全私有(private)？

文章推荐： Azure.Security.KeyVault.Secrets 与 Microsoft.Azure.KeyVault

文章推荐： typescript - nestjs 如何工作并使用参数运行构造函数

security - 质询-响应协议(protocol)如何帮助抵御中间人攻击？
质询-响应身份验证如何防止中间人攻击？我阅读了 wiki 文章，但仍然无法理解。最佳答案一般来说，质询-响应系统不一定能防止中间人攻击:如果 Alice 试图告诉 Bob 她的银行帐号，那么这个确
iphone - 如何在 iPhone 上执行 NTLM 质询
我正在尝试访问 iPhone 应用程序中的某些 Web 服务。如果我 GET 到 .asmx 页面，我将进行身份验证并按预期获取 WSDL。但是，如果我 POST 到 .asmx 页面，设置 SO
c# - 使用 web.config 授权元素时未触发 OWIN 质询
我正在将 Web 表单应用程序从表单例份验证迁移到 OpenID Connect(使用 OWIN 和 IdentityServer3)。该应用程序在 web.config 中已经有很多“授权”元素(用
android - HttpUrlConnection 在 Android 上找不到 NTLM 质询
我正在尝试使用 HttpUrlConnection 类将我的 Android 应用程序连接到 IIS 服务器。我的服务器需要用户进行身份验证，因此它向客户端发送以下质询: WWW-Authentic
WCF 质询(在 IDispatchMessageInspector 接口(interface)的 AfterReceiveRequest 方法中)
我在 AfterReceiveRequest 中获得了一些值，并希望在 WCF 的 BeforeSendReply 中使用它。请帮助我，我该怎么做。我正在处理 C# 项目文件。我不能在这里使用 Se
asp.net - 在 ASP.Net 中编写自定义 NTLM 质询/响应
我知道您可以使用以下方法在 ASP.Net 应用中启用 NTLM 身份验证: 但是 - 我需要在同一应用程序中处理表单、HTTP 和其他自定义身份验证，因此 ASP.Net 有限的内置支持没有用。

首页

博学

6Ren·AI

商城

nginx - Certbot HTTP-01 质询失败