个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
28
4
在服务器上，安装了 Nginx。
Let's Encrypt 在 www.domain.com 上运行良好，但不适用于 static.domain.com
使用 PuTTY，当我输入时:sudo letsencrypt certonly -a webroot --webroot-path=/var/www/site/domain -d static.domain.com -d domain.com -d www.domain.com
我有以下问题:
Failed authorization procedure. static.domain.com (http-01): urn:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://static.domain.com/.well-known/acme-challenge/c6zngeBwPq42KLXT2ovW-bVPOQ0OHuJ7Fw_FbfL8XfY: "<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>"
IMPORTANT NOTES:
- The following errors were reported by the server:
Domain: static.domain.com
Type: unauthorized
Detail: Invalid response from
http://static.domain.com/.well-known/acme-challenge/c6zngeBwPq42KLXT2ovW-bVPOQ0OHuJ7Fw_FbfL8XfY:
"<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>"
To fix these errors, please make sure that your domain name was
entered correctly and the DNS A record(s) for that domain
contain(s) the right IP address.
最佳答案
当我第一次尝试在我的网站上安装证书时，我从 certbot 收到了相同的错误消息。
检查 Web 服务器上的原因
我使用的是 apache2，而不是 nginx。我查看了 /var/log/apache2/error.log 中的日志对于与我网站上的 403 Forbidden 事件相关的 apache2 错误消息，我发现:
[Sun Aug 26 14:16:24.239964 2018] [core:error] [pid 12345] (13)Permission denied: [client 12.34.56.78:1234] AH00035: access to /.well-known/acme-challenge/5PShRrf3tR3wmaDw1LOKXhDOt9QwyX3EVZ13JklRJHs denied (filesystem path '/var/lib/letsencrypt/http_challenges') because search permissions are missing on a component of the path
/var/lib/letsencrypt/http_challenges )，因为权限不正确，例如:
$ sudo ls -la /var/lib/letsencrypt/
total 16
drwxr-x--- 4 root root 4096 Aug 26 14:31 .
drwxr-xr-x 72 root root 4096 Aug 18 00:48 ..
drwxr-x--- 27 root root 4096 Aug 26 14:26 backups
drwxr-xr-x 2 root root 4096 Aug 26 14:27 http_challenges
. )的行代表
letsencrypt具有权限的文件夹
rwxr-x--- , 除了 root 用户之外没有人可以读取它的内容。为了纠正权限，我只是做了:
$ sudo chmod o+rx /var/lib/letsencrypt
$ ls命令输出到:
$ ls -la /var/lib/letsencrypt/
total 16
drwxr-xr-x 4 root root 4096 Aug 26 14:31 .
drwxr-xr-x 72 root root 4096 Aug 18 00:48 ..
drwxr-x--- 27 root root 4096 Aug 26 14:26 backups
drwxr-xr-x 2 root root 4096 Aug 26 14:27 http_challenges
letsencrypt目录表示
rwxr-xr-x ，以便“其他用户”(例如 apache2 的用户 www-data)现在可以读取和通过
letsencrypt目录。
关于nginx - 让我们加密未经授权的 403 禁止，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/42933438/
28
4
0
据我所知，要将声音设置为铃声，应将其插入 MediaStore。在 MediaStore 中写入，需要 WRITE_EXTERNAL_STORAGE 权限。但是...有没有办法在不需要 WRITE_E
我只是想设置铃声。我不想授予 WRITE_SETTINGS 权限，我可以找到大部分答案来授予 WRITE_SETTINGS 权限但是我正在使用一个应用程序，该应用程序没有设置铃声的 WRITE_SET
我在 Windows 10 中以管理员身份运行 Android studio。AVD 是 Nexus 5X API 28。我正在尝试运行 flutter 演示，但设备下拉框仍然显示“无设备”，它只是有
我的应用程序构建于 spring-social-twitter允许用户使用 Twitter 登录的功能最近已停止工作。 我收到如下错误消息: Callback URL not approved for
我正在尝试使用 python-firebase 更新 Firebase库，但无法使用经过修改的示例代码进行身份验证: from firebase import firebase as fb auth
今天，当我尝试使用 GCC7 编译一个非常简单的 C++ 程序时，我遇到了一个非常奇怪的问题:程序没有向构造函数中的 vector 添加任何元素，当编译时没有优化(例如 -O0/-Og ) 来自 Re
简单问题:我正在尝试使用 Discord API 备份服务器(或公会，如果您使用官方术语)上的所有消息。 因此，我实现了 OAuth，没有任何问题，我有访问 token ，并且可以查询一些端点(我尝试
您好，我正在使用 msdn 中的以下代码供我公司内部使用: using System; public sealed class Singleton { private static volati
我们从 Google 的 GCM 服务中收到间歇性的 401 Unauthorized 错误。在过去，它 100% 的时间都有效。该问题可能与我们的路由器接受 IPv6 流量同时发生，但即使我们在适配
我有一个使用 Playwright + TS-Jest 设置 E2E 测试的项目。为了组织我的测试，我使用页面对象模型。结构看起来像这样: 我想在 tsconfig.json 中使用 TypeScri
我有一个后端应用程序在 Google Cloud Storage 中同步文件，我想在 javascript 中列出存储中的所有文件，而不需要从后端请求它们。我已经设置了 CORS，并且所有文件的 ac
我在尝试在私有(private) gitlab 存储库中发布 Artifact 时遇到问题。我正在使用 Maven 并使用个人访问 token 进行身份验证。当我运行 mvn deploy -s ~/
这是从 Google+ 登录中使用的 GoogleApiClient 获取 token 的传统方式: String token = GoogleAuthUtil.getToken(apiClient.
我在阅读 facebook Open Graph 文档后比较确定我不能让网站“订阅”公共(public)页面，除非该页面安装了我的应用程序。如果那是错误的，请告诉我。 我想做的是一个照片库，非常简单，
我是一名优秀的程序员,十分优秀！