सर्टबॉट एसीएम-चैलेंज फ़ोल्डर नहीं बना रहा

Question

मैंने काम किया था कुछ महीने पहले (पुरानी letencrypt क्लाइंट के साथ) प्रमाणपत्रों को एन्क्रिप्ट करें। मैं जिस सर्वर का उपयोग कर रहा हूं वह nginx है।

Certbot .well प्रसिद्ध फ़ोल्डर पैदा कर रही है, लेकिन नहीं एक्मे-चुनौती फ़ोल्डर

अब मैं के माध्यम से ~/certbot-auto certonly --webroot -w /var/www/webroot -d domain.com -d www.domain.com -d git.domain.com

नया प्रमाण पत्र बनाने की कोशिश की लेकिन मैं हमेशा इस तरह त्रुटियों मिलती है:

IMPORTANT NOTES: 
    - The following errors were reported by the server: 

    Domain: git.domain.com 
    Type: unauthorized 
    Detail: Invalid response from 
    http://git.domain.com/.well-known/acme-challenge/ZLsZwCsBU5LQn6mnzDBaD6MHHlhV3FP7ozenxaw4fow: 
    "<.!DOCTYPE html> 
    <.html lang='en'> 
    <.head prefix='og: http://ogp.me/ns#'> 
    <.meta charset='utf-8'> 
    <.meta content='IE=edge' http-equiv" 

    Domain: www.domain.com 
    Type: unauthorized 
    Detail: Invalid response from 
    http://www.domain.com/.well-known/acme-challenge/7vHwDXstyiY0wgECcR5zuS2jE57m8I3utszEkwj_mWw: 
    "<.html> 
    <.head><.title>404 Not Found</title></head> 
    <.body bgcolor="white"> 
    <.center><.h1>404 Not Found</h1></center> 

(बेशक एचटीएमएल टैग के अंदर बिंदु वास्तव में नहीं हैं)

मैंने एक समाधान की तलाश की है, लेकिन नहीं मिला अभी तक एक क्या कोई जानता है कि प्रमाणपत्रबॉट फ़ोल्डर्स क्यों नहीं बना रहा है?

अग्रिम धन्यवाद!

Answer 1

समस्या nginx कॉन्फ़िगरेशन थी।

server { 
    listen 80; 
    server_name domain.com www.domain.com git.domain.com; 
    root /var/www/domain/; 
} 

तो मैं नया प्रमाणपत्र जारी करने में सक्षम था: मैं सबसे सरल config संभव के साथ अपने लंबे विन्यास फाइल बदल दिया।

मेरे लंबे विन्यास फाइल के साथ समस्या थी (जहाँ तक मैं बता सकता हूँ)

है कि मैं इन पंक्तियों था:

location ~ /.well-known { 
    allow all; 
} 

लेकिन वे किया जाना चाहिए:

location ~ /.well-known/acme-challenge/ { 
    allow all; 
} 

अब नवीकरण काम करता है भी

Answer 2

मुझे एक समान समस्या थी। मेरे समस्या थी, कि मैं इस नियम था: "।"

location ~ /\. { 
    access_log off; 
    log_not_found off; 
    deny all; 
} 

इन पंक्तियों जहां के साथ शुरू किसी भी निर्देशिका के लिए हर acces रद्द (बिंदु)

Answer 3

मुझे एक मूर्ख समस्या है - प्रमाणपत्रबॉट कमांड चलाते समय मेरे पास मेरी रिपॉजिटरी की मूल निर्देशिका को इंगित करने वाला वेबूट विशेषता थी, न कि सार्वजनिक।