我正在尝试自学一些 Azure 的基本细节。我有几个域，我现在在 Azure 上托管 DNS。从那里，我为想要与函数应用关联的上述域之一 ( fn-app-01.[mydomain] ) 创建了一个子域。我还想使用 letencrypt 证书将 SSL 证书绑定到此函数应用程序。
我正在使用https://github.com/shibyan/keyvault-acmebot来处理生成letsencrypt证书并且我已经完成了所有工作（假设我无论如何都这样做了），因为我能够为fn-生成证书app-01.[mydomain] 并且可以在密钥保管库中看到它：
当我尝试将证书绑定到函数应用程序时出现问题。
当我尝试从密钥保管库导入证书时，我收到以下导入错误：
我正在使用 RBAC，并已将以下角色分配给密钥保管库中的函数应用。
函数应用的当前角色：
所以我对如何从这里开始以及如何解决将证书绑定到函数应用程序的问题有点迷茫。我在这里遗漏了一些明显的东西吗？这些不是我的函数应用需要能够从密钥保管库导入证书的正确角色吗？
我不想只更新即将到期的证书。（无论很快意味着什么）。我想更新所有这些，以确保它们将来会在相同的时间。
我找不到使用 certbot 执行此操作的方法。有什么建议么？
当我运行时certbot review，我收到以下错误。
以非交互方式使用手动插件时，必须提供身份验证脚本和 --manual-auth-hook。
根据文档，要自动更新通配符证书，我们需要使用 DNS 插件。
我的问题是为什么？为什么 certbot 不能重用初始设置期间创建的 txt 记录？这还不足以验证所有权吗？
试图了解通配符证书的工作原理。
我使用 jwilder 图像和 letsencrypt 设置了一个 nginx 反向代理。一切正常，我有几个容器按预期运行。
但是，我现在已经在我的一个开发服务器上创建了一个 nextcloud 容器，我无法使用它与舞台服务器上具有相同设置的另一个 nextcloud 容器共享文件。
我看到的错误是Failed to perform action当我接受共享文件时。当我检查登录控制台时，我看到
Refused to connect to 'http://dev.domain.com/ocs/v2.php/apps/files_sharing/api/v1/remote_shares/pending/2' because it violates the following Content Security Policy directive: "connect-src 'self'".
我已经阅读了一段时间。我在官方文档网站上找到了这个，但我无法让它工作。nextcloud 本身有 ssl，但当我分享它时，它看起来像使用 http 服务。我知道这与反向代理有关，但我不确定我是否知道如何解决这个问题。
欢迎任何帮助。
笔记
使用
图片：nextcloud：最新
图片：玛丽亚布
图片：jwilder/nginx-proxy:0.7.0
图片：jrcs/letsencrypt-nginx-proxy-companion