SSL加不上，大佬来帮帮

sertt

小弟惭愧，都水成元老了，连SSL都弄不好。之前的SSL过期了，寻思新生成一个。结果就下面这样，大神们指点下。我搜了一天了都没解决
[img]%5Burl=https://imgchr.com/i/CCegzQ%5D[/url][/img]

sertt

谢谢各位，不一一回复了哈哈。经过各位点拨，我找到问题了，最后问题是路径写的不对。我只写到了home/wwwroot/xx.xxx.com 。而实际还有一级路径

zxc0166

图片第7行， 他判断的是 http:// 的不是 https://   ,看看你的网站 http://域名 ，访问会不会404错误

上次也是续不了，有404字样， 你是不是 同个域名80端口 和 443端口 分别指向2个目录（做2个网站），或是另用，先吧80端口的 指向和 443端口 同个目录， 然后再  renew 试试

Tran

lnmp 的 nginx 配置问题，.well-known 这个目录不允许写入文件 ，要改配置文件

在        location ~ /\. 前面加上
       

1.         location ~ /.well-known
   
2.         {       
   
3.         allow all;
   
4.         }
   
5. 
   
6. 
   
7. 
   

复制代码

靓坤

用acme.sh吧，最近刚弄了泛域名 最好弄个api key

sertt

kooneey 发表于 2018-4-5 22:04
certbot certonly --webroot -d  -w
比如你域名是 abc.1234.com  ， 网站根目录是 /www/abcd/
那就 certbo ...

还是提示上面那个  解析错误

yonlee

验证失败。解析不成功。如果没有输错的话，就是CDN取消还没生效。

ealkeq

sertt 发表于 2018-4-5 22:03
域名用CF解析的，但CDN已经停了一阵子了

一阵子是多久，生效没

sertt

Johnny12w 发表于 2018-4-5 22:02
新手  直接用腾讯的+宝塔不是更好吗  虽然泛域名看起来好看

生命在于折腾 哈哈

kooneey

certbot certonly --webroot -d <你的域名> -w <网站绝对路径>
比如你域名是 abc.1234.com  ， 网站根目录是 /www/abcd/
那就 certbot certonly --webroot -d abc.1234.com -w /www/abcd