無法將 Certbot 用於 Nginx 與子域中的 reactjs 應用程序和 laravel 子目錄的 SSL

September 22, 2021

我有 1 個 IP 的域和其他 IP 的子域。我為 FE：http://subdomain/ 和 BE：http://subdomain/api 配置了 nginx url。我需要 ssl 子域使用Certbot，在這個我有反應應用程序 FE和php laravel BE都在docker，但沒有成功。

nginx.conf

server {
   listen 8888;
   server_name subdomain;

   index index.php index.html;
   root /var/www;
   client_max_body_size 256M;

   error_log /var/log/nginx/fe/error.log;
   access_log /var/log/nginx/fe/access.log;


   ## config path for API
   location ^~ /api  {
       error_log /var/log/nginx/api/error.log;
       access_log /var/log/nginx/api/access.log;

       alias /var/www/api/public;
       if (!-e $request_filename) {
           rewrite ^ /api/index.php last;
       }
       location ~ \.php$ {
           if (!-f $request_filename) {
               return 404;
           }
           fastcgi_pass api:9000;
           include fastcgi_params;
           fastcgi_param SCRIPT_FILENAME $request_filename;
       }
   }

   location ~ /.well-known/acme-challenge {
       allow all;
       default_type "text/plain" ;
       alias /var/www/certbot/index.html; &lt;-- #here only static file html with "HelloWorld"
   }

   ## Load staic file for FE
   location / {
       try_files $uri /index.html;
   }
}

當我通過Certbot****為 nginx 執行驗證 ssl時：

certbot --nginx -d &lt;subdomain&gt; -m &lt;email&gt;

我有如下錯誤：

  Domain: &lt;subdomain&gt;
  Type:   unauthorized
  Detail: Invalid response from
  http://&lt;sudomain&gt;/.well-known/acme-challenge/88C3jgQzqOTXDqBbDX_XLZRR0Sw5RGaNUaGyCgedwVs
  [IP]: "&lt;!DOCTYPE html&gt;\n&lt;html lang=\"en\"&gt;\n&lt;head&gt;\n
  &lt;meta charset=\"UTF-8\"&gt;\n    &lt;title&gt;HelloWorld&lt;/title&gt;\n&lt;/head&gt;\n&lt;body&gt;\n\n&lt;/body&gt;"

/.well-known/acme-challenge如果我在 nginx 中設置 block onlyallow all;或者allow all; root /certbot/index.html;我有錯誤

  Domain: &lt;subdomain&gt;
  Type:   unauthorized
  Detail: Invalid response from
  http://&lt;subdomain&gt;/.well-known/acme-challenge/bfp9WEdPO1eb4NPTSPuQCD2jpakgn2-aIUVF62nrwLs
  [IP]: "&lt;html&gt;\r\n&lt;head&gt;&lt;title&gt;404 Not
  Found&lt;/title&gt;&lt;/head&gt;\r\n&lt;body&gt;\r\n&lt;center&gt;&lt;h1&gt;404 Not
  Found&lt;/h1&gt;&lt;/center&gt;\r\n&lt;hr&gt;&lt;center&gt;nginx/1.15.12&lt;/c"

如何為 ssl 配置 nginx？

感謝您的支持。

更新：
我修好了它。因為我在 Docker 中設置了 nginx 和 certbot 並在沒有 443 埠的情況下執行容器。打開地圖 443 和 80 埠，它像魅力一樣工作。

引用自：https://serverfault.com/questions/1077491

無法將 Certbot 用於 Nginx 與子域中的 reactjs 應用程序和 laravel 子目錄的 SSL

相關問答

www 證書未正確提取 - nginx 和 certbot

完全透明的反向代理

遷移到新伺服器時是否需要或建議保留 SSL 證書？

來自 .well-known/acme-challenge/<token> 的無效響應

F我參考__ox和d_ng_我x_F一世r和F這X一種ndnG一世nXFirefox and nginx: Firefox 似乎記憶體並傳遞了錯誤子域的內容

https 在 www.site.com 和 site.com