主页 / server / 问题 / 900960
Accepted
Dimitrios Desyllas
Asked: 2018-03-10 16:27:25 +0800 CST

Certbot 使用自动提供的 webroot 更新证书

  • 772

我已经使用 certbot 的 --standalone 选项创建了一些证书，但我想更新它们，所以我运行（测试是否会更新）：

sudo certbot renew --dry-run

但是对于某些域，我得到了错误

Attempting to renew cert from /etc/letsencrypt/renewal/example.org.conf produced an unexpected error: Missing command line flag or config entry for this setting:
Select the webroot for example.org:
Choices: ['Enter a new webroot', '/var/www/ellakcy/']

(You can set this with the --webroot-path flag). Skipping.

因此，我希望在运行时sudo certbot renew能够自动更新我的证书，而无需提供 webroot 路径。

我怎么能这样做？

certbot

1 个回答

  1. Best Answer

    这是因为它的证书也适用于/etc/letsencrypt/renewal/example.org.conf其他域，因此您也需要为其他域指定正确的 webroot 。/etc/letsencrypt/renewal/example.org.conf[[webroot_map]]

    对于ellak.org.cy适用于我指定的其他域的域：

    [renewalparams]
authenticator = webroot
installer = None
account=^an_account_hash^
[[webroot_map]]
ellak.org = /var/www/ellak.org/
www.ellak.org=/var/www/ellak.org
ellak.org.cy = /var/www/ellakcy/
www.ellak.org.cy = /var/www/ellakcy/
imap.ellak.org.cy = /var/www/mail_letencrypt/
mail.ellak.org = /var/www/mail_letencrypt/
mail.ellak.org.cy = /var/www/mail_letencrypt/
pop.ellak.org.cy = /var/www/mail_letencrypt/
pop3.ellak.org.cy = /var/www/mail_letencrypt/
smtp.ellak.org.cy = /var/www/mail_letencrypt/
guest8.ellak.gr = /var/www/ellakcy/

    所以错误已被删除。

    • 7

相关问题