部署 Let's Encrypt 有个问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2779 天前的主题，其中的信息可能已经有所发展或是发生改变。

要求关闭 nginx 的 80 端口占用，但是关闭 80 端口，网站就不能访问了，这样就不能通过验证！何解？

端口

encrypt

Nginx

let's

12 条回复 • 2016-10-09 12:14:49 +08:00

majinjing3

2016-10-01 09:35:21 +08:00 via Android

这个是验证方式的问题，你这个叫 standalone ，还可以选择 1 ， dns txt 记录， 2 ，还有不占用 80 ，但要求访问固定 uri 的方式，

AlphaTr

2016-10-01 09:38:12 +08:00 via iPhone

可以不用自带的服务器，配置 nginx 来做验证

Livid

MOD

2016-10-01 09:40:50 +08:00

letsencrypt-auto certonly -a webroot --webroot-path=/your/www/folder --email [email protected] -d yourdomain.com

dynos01

2016-10-01 10:03:24 +08:00 via iPad

可以用 nginx 来做验证，指定下 webroot 就行了

tumbzzc

2016-10-01 10:15:50 +08:00

@Livid 已成功！ thanks

iA7489

2016-10-01 10:20:23 +08:00 via iPhone

acme.sh

happypy1

2016-10-01 12:37:43 +08:00 via iPhone

把 nginx 先停掉，之后再开

tumbzzc

2016-10-01 12:38:16 +08:00

@happypy1 已经说了，停掉网站就访问不了，然后就通过不了验证

alex321

2016-10-01 15:12:59 +08:00

官方支持 nginx 插件啊

lightening

2016-10-01 17:26:39 +08:00

我的思路是直接把 LE 验证和平时用的 http server 做成一体。

https://github.com/SteveLTN/https-portal

Tyanboot

2016-10-04 18:21:36 +08:00

默认情况下，关掉自己的 nginx 之后，会自己启动一个内建的 web 服务器来验证的= =

yinmin

2016-10-09 12:14:49 +08:00

“要求关闭 nginx 的 80 端口占用”是公司安全要求吗？如果是公司用的话，就直接上商业的 SSL 证书，最便宜的 DV 证书，才小几百。 EV 最便宜的中国代理商才 1980 元 /年。

公司就不建议用免费证书，节约的不是自己的钱，出了事要自己兜着，不划算。