Let's Encrypt 使用 webroot 方式签发证书一直失败？

[jsjcjsjc]

./certbot-auto certonly --webroot -w /usr/share/nginx/html -d cl.getpocket.net

./certbot-auto certonly --webroot -w /var/www/html -d cl.getpocket.net

这 2 条命令为什么总是提示 Could not connect to cl.getpocket.net ？尝试一下 standalone 是可以的，所以应该是 nginx 的 root 位置我搞错了？

主要是想把 50 个域名的证书都放在一个地方，所以才想用 webroot 。。。。

[msg7086]

Could not connect 是你 Nginx 没起来吧？
（另外也可以试试 acme.sh 。

[jkmmmm]

你是不是占着 80 端口呢？得先把 nginx 停了吧！

[jsjcjsjc]

@jkmmmm webroot 是不需要停用端口的，而且我停用了也没用~~
只有 standalone 是可以的

[qyz0123321]

这个网站是什么鬼，上班的时候不要打开啊。。。

[w99wen]

楼主过分了。这网站什么鬼。

[zhenjiachen]

老司机

[bobylive]

https://github.com/diafygi/acme-tiny 签发即可，完全不需要关站

[b1eberg0n]

新的开车方式么…

[jsjcjsjc]

大家不要转移注意力

[jsjcjsjc]

我就是想把多个域名的证书放在一起文件下，后面新增的也在更新到同一个文件里~

[w99wen]

能给个 nginx 反代规则不。 thx

[jsjcjsjc]

@w99wen
vi /etc/nginx/sites-enabled/cl.getpocket.net.conf
server {
server_name cl.getpocket.net;
listen 80;

location / {
proxy_pass http://t66y.com/; #需要反代的域名
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

[w99wen]

你看下这个地方。把你那个网站加个用户名密码吧。 http://www.oschina.net/question/733503_146265

[jsjcjsjc]

@w99wen 我关键是怕墙的检测~~

[lslqtz]

@jsjcjsjc 有用户名和密码不怕检测

[jsjcjsjc]

@lslqtz 墙是通过路由器的关键词检测的吧？你只是访问的时候需要密码，信息传输经过墙的时候还是明文吧？比如谷歌搜索关键词

[lightening]

@jsjcjsjc 你 Nginx 里关于 webroot 的配置我怎么没看到？

[fangdingjun]

在你的 webroot 下放一下 html 文件，你自己测试一下用域名能不能访问

[w99wen]

@lightening 反向代理不需要 webroot 吧，我感觉不需要
我现在已经申请好了 ssl 证书，也弄好了 http->https 的跳转。然而，跳转至后就会出现 css 文件不能加载的问题。
你可以在 cl.w99wen.tk 上看，账号密码是 whyme 123456

[w99wen]

你申请 ssl 证书的时候。不要开着重定向。就把 webroot 放在常用的 html 目录。吧 index 设置下。等 ssl 证书申请下来了你在吧重定向加上去。