全球主机交流论坛

标题: SSL加不上，大佬来帮帮 [打印本页]

作者: sertt 时间: 2018-4-5 21:57
标题: SSL加不上，大佬来帮帮
小弟惭愧，都水成元老了，连SSL都弄不好。之前的SSL过期了，寻思新生成一个。结果就下面这样，大神们指点下。我搜了一天了都没解决
[img]%5Burl=https://imgchr.com/i/CCegzQ%5D

[/url][/img]

作者: ealkeq 时间: 2018-4-5 22:00
挂了cf之类的？

作者: Johnny12w 时间: 2018-4-5 22:02
新手直接用腾讯的+宝塔不是更好吗虽然泛域名看起来好看

作者: sertt 时间: 2018-4-5 22:03

ealkeq 发表于 2018-4-5 22:00
挂了cf之类的？

域名用CF解析的，但CDN已经停了一阵子了

作者: kooneey 时间: 2018-4-5 22:04
certbot certonly --webroot -d <你的域名> -w <网站绝对路径>
比如你域名是 abc.1234.com ，网站根目录是 /www/abcd/
那就 certbot certonly --webroot -d abc.1234.com -w /www/abcd

作者: sertt 时间: 2018-4-5 22:04

Johnny12w 发表于 2018-4-5 22:02
新手直接用腾讯的+宝塔不是更好吗虽然泛域名看起来好看

生命在于折腾哈哈

作者: ealkeq 时间: 2018-4-5 22:04

sertt 发表于 2018-4-5 22:03
域名用CF解析的，但CDN已经停了一阵子了

一阵子是多久，生效没

作者: yonlee 时间: 2018-4-5 22:04
验证失败。解析不成功。如果没有输错的话，就是CDN取消还没生效。

作者: sertt 时间: 2018-4-5 22:07

kooneey 发表于 2018-4-5 22:04
certbot certonly --webroot -d -w
比如你域名是 abc.1234.com ，网站根目录是 /www/abcd/
那就 certbo ...

还是提示上面那个解析错误

作者: 靓坤 时间: 2018-4-5 22:09
用acme.sh吧，最近刚弄了泛域名最好弄个api key

作者: Tran 时间: 2018-4-5 22:11
lnmp 的 nginx 配置问题，.well-known 这个目录不允许写入文件，要改配置文件

在 location ~ /\. 前面加上

location ~ /.well-known
{
allow all;
}

复制代码

作者: zxc0166 时间: 2018-4-5 22:15
本帖最后由 zxc0166 于 2018-4-5 22:26 编辑

图片第7行，他判断的是 http:// 的不是 https:// ,看看你的网站 http://域名，访问会不会404错误

上次也是续不了，有404字样，你是不是同个域名80端口和 443端口分别指向2个目录（做2个网站），或是另用，先吧80端口的指向和 443端口同个目录，然后再 renew 试试

作者: sertt 时间: 2018-4-5 22:26
谢谢各位，不一一回复了哈哈。经过各位点拨，我找到问题了，最后问题是路径写的不对。我只写到了home/wwwroot/xx.xxx.com 。而实际还有一级路径

欢迎光临全球主机交流论坛 (https://loc.mjj8.eu.org/)