主页 / computer / 问题 / 1632749
Accepted
Vince
Asked: 2021-03-12 23:30:22 +0800 CST

如何删除不推荐使用的 certbot-auto，但保留 certbot 和现有配置

  • 772

盲目地遵循安装教程，我最终得到了 certbot-auto (git clone to /etc/letsencrypt) 和实际的 certbot 工具。现在我真的很想清理我的 Ubuntu 安装，最终只使用最新的 certbot，但还要保留现有的证书和配置。

certbot

1 个回答

  1. Best Answer

    这就是我最终要做的。希望有人觉得它有用。

    1. 将整个/etc/letsencrypt目录备份到root的家cp -r /etc/letsencrypt ~

    2. 删除所有内容rm -rf /etc/letsencrypt

    3. 强制重新安装 certbotsudo apt-get install certbot --reinstall

    4. 使用 certbot 请求新证书：

    sudo certbot certonly --authenticator standalone -d webmail.hell.org --pre-hook "service nginx stop" --post-hook "service nginx start"

    这在下面创建了目录结构/etc/letsencrypt

    accounts      
archive       
csr           
keys          
live          
renewal       
renewal-hooks
    1. 从上面的备份路径，一一覆盖原目录
    cd /etc/letsencrypt/
cp -r ~/letsencrypt/accounts ./
cp -r ~/letsencrypt/accounts/ ./
cp -r ~/letsencrypt/archive ./
cp -r ~/letsencrypt/csr ./
cp -r ~/letsencrypt/keys ./
cp -r ~/letsencrypt/live ./
cp -r ~/letsencrypt/renewal ./
cp -r ~/letsencrypt/renewal-hooks ./

    1. 重新启动以绝对确定。

    2. 测试电子邮件、网络邮件和网络服务器都已启动并运行。

    3. 进行模拟 certbot 更新

    certbot renew --dry-run

    如果您收到类似于以下内容的警告消息：

    尝试使用 Certbot 的 0.31.0 版解析 /etc/letsencrypt/renewal/mail.hell.org.conf 中的 1.9.0 版续订配置文件。这可能行不通。

    a) 忽略它，

    b）编辑有问题的文件并将版本设置为0.31.0

    这是因为更新配置是使用 certbot-auto 进行的，其版本号与 certbot 完全无关。

    • 0

相关问题