为什么letsencrypt SSL证书显示警告消息？
letsencrypt SSL证书显示警告消息可能有以下几个原因：
- 证书过期：letsencrypt SSL证书的有效期为90天，如果证书过期了，浏览器会显示警告消息。解决方法是定期更新证书，可以使用letsencrypt提供的自动化工具来实现自动更新。
- 证书链不完整：letsencrypt SSL证书需要正确配置证书链，包括根证书、中间证书和域名证书。如果证书链不完整或配置错误，浏览器会显示警告消息。解决方法是检查证书链配置是否正确，并确保所有证书都正确安装。
- 域名不匹配：letsencrypt SSL证书是基于域名的，如果访问的域名与证书中的域名不匹配，浏览器会显示警告消息。解决方法是确保证书中的域名与访问的域名一致。
- 证书被吊销：如果letsencrypt SSL证书被吊销，浏览器会显示警告消息。证书可能被吊销的原因包括私钥泄露、域名所有权争议等。解决方法是重新申请并安装新的证书。
- 浏览器不信任证书颁发机构：letsencrypt SSL证书由Let's Encrypt颁发，如果浏览器不信任Let's Encrypt作为证书颁发机构，会显示警告消息。解决方法是在浏览器中添加Let's Encrypt为信任的证书颁发机构。
推荐的腾讯云相关产品：腾讯云SSL证书服务（https://cloud.tencent.com/product/ssl-certificate），该服务提供了便捷的SSL证书申请、管理和部署功能，可以帮助用户快速获取和使用SSL证书，保障网站的安全性和可信度。
相关·内容
我正在尝试使用Letsencrypt证书发布我的Alexa技能。如果我使用letsencrypt证书浏览到https URL，Google Chrome不会显示任何警告图标。
但是，当我尝试使用Alexa控制台进行测试时，会出现一个错误："SSL握手失败“。
我在Amazon论坛上看到，关于让加密技术的支持有一种热议。一些帖子说它得到了支持，也有人说它没有得到支持。
这里是否有人能说明是否支持让免费使用SSL证书来构建自定义的alexa技能？
浏览 0提问于2019-01-19得票数 1
回答已采纳
在我的apache错误日志中，我有一堆保存You configured HTTPS(443) on the standard HTTP(80) port!的ssl警告。 这是我的site.ca.conf文件 <VirtualHost *:80>
ServerName site.ca:80
DocumentRoot "/var/www/site/public"
<Directory "/var/www/site/public">
AllowOverride all
</Directory>
Rewrit
浏览 105提问于2020-01-06得票数 2
1回答
我用让我们的加密SSL证书来保护我们的服务器，我在Apache上安装了Certbot。它工作得很好--我用在线SSL检查器验证了它。
但是，Filezilla FTP客户端总是显示一条消息：
my.domain.com:21 -主机名与证书不匹配
如果我接受并忽略了警告，它仍然有效，但我不认为这是一个良好的安全实践。
我在Linux服务器上运行了hostname，它被正确地设置为"my.domain.com“。我还运行了sudo certbot certificates来查看Certbot证书，它看起来还可以：
john123@my:~$ sudo certbot certificat
浏览 0提问于2021-05-24得票数 1
我想有一个安全的网站(https)与绿色挂锁。一个月前，我从pythonanywhere的帮助中心学习了本教程，和我正确地设置了所有内容：
git clone https://github.com/lukas2511/dehydrated.git ~/dehydrated
mkdir -p ~/letsencrypt/wellknown
cd ~/letsencrypt
WELLKNOWN=/home/YOURUSERNAME/letsencrypt/wellknown
~/dehydrated/dehydrated --cron --domain www.yourdomain.com --o
浏览 2提问于2017-04-01得票数 0
我使用Postfix和让加密一起传输TLS加密电子邮件.
/etc/postfix/main.cf中的下列参数是相关的：
smtp_tls_key_file = /etc/letsencrypt/live/foo.bar/privkey.pem
smtp_tls_cert_file = /etc/letsencrypt/live/foo.bar/fullchain.pem
smtp_tls_CAfile = /etc/letsencrypt/live/foo.bar/fullchain.pem
我可以毫无问题地发送电子邮件，但我收到的警告消息是Postfix无法验证接收站点的证书：
postf
浏览 0提问于2020-10-07得票数 3
回答已采纳
2回答
我正在尝试使用Node.js/Express部署Docker应用程序，让我们为HTTPS加密SSL证书。
当我运行docker-compose up命令时，所有3个服务都启动了，但我注意到了这样的警告：
Saving debug log to /var/log/letsencrypt/letsencrypt.log
No certs found.
当docker试图在certbot/Dockerfile文件中执行certbot/Dockerfile命令时，会发生此警告。
在/var/log/letsencrypt/letsencrypt.log文件中，我看到以下内容：
2019-08-21 1
浏览 0提问于2019-08-21得票数 11
1回答
我试图让Redis 6(在编译期间启用TLS，编译后的测试成功)工作。我使用的是让加密证书和以下配置：
tls-port 63790
tls-cert-file /etc/letsencrypt/live/myserver.net/cert.pem
tls-key-file /etc/letsencrypt/live/myserver.net/privkey.pem
tls-ca-cert-dir /etc/letsencrypt/live/myserver.net/
tls-auth-clients no
tls-protocols "TLSv1.2 TLSv1.3"
来自l
浏览 3提问于2020-09-26得票数 2
回答已采纳
环境: Nginx，Node.js
我读过关于Resolver的Nginx文档，我知道它是用于DNS的，我把它包含在我的配置中。然而，我并不完全理解它在做什么，也不完全理解我需要它的时间和原因。
在下面的简化配置中，当我打开nginx和node.js服务器并在浏览器中请求页面时，一切正常工作，不会引发警告或错误。我在resolver中使用的IP地址是google的公共DNS服务器。
http {
resolver 8.8.8.8 8.8.4.4 [2001:4860:4860::8888] [2001:4860:4860::8844];
server {
浏览 0提问于2020-12-12得票数 5
回答已采纳
根据我所能确定的，您将生成一个包含完整证书链的LetsEncrypt证书，因此：
# run lets-enc the usual way
# then ..:
wget -O intermediate.pem https://letsencrypt.org/certs/lets-encrypt-x1-cross-signed.pem
cat DOMAIN.crt intermediate.pem >DOMAIN.pem
# now use DOMAIN.pem instead of DOMAIN.crt
不幸的是，当我这么做的时候，Exim4 resp。GnuTLS抱怨说
(cert
浏览 0提问于2016-05-10得票数 1
回答已采纳
我刚建立了一个新网站。
在设置所有内容(使用LetsEncrypt的SSL)之后，存在太多的重定向问题。
我花了几个小时才弄明白，我可以通过在cloudflare中从灵活切换到满来解决这个问题。但是为什么呢？谁能给我解释一下细节吗？
Nginx conf：
server {
server_name mysite.com;
root /root/mysite;
index index.html;
location / {
try_files $uri $uri/ =404;
}
listen 443 ssl; # managed by
浏览 2提问于2022-01-25得票数 0
回答已采纳
1回答
我已经回顾了所有与我类似的问题，这些问题都是在这里被问到的，但没有找到我理解的解决方案。问题的要点是，当我在SSL实验室上测试我的SSL证书时，我会得到一个“此服务器的证书链不完整”的警告，因此，当我尝试使用它时，浏览器会发出警告。
我在许多地方读过需要将证书与中间证书连接起来的文章，我的问题是: 1)我不知道中间证书位于哪里；2)已经安装了名为"fullchain.pem“的级联证书文件。
在我看来，一切都已经就绪，所以我迷失了方向。
一些背景信息，这是一个证书的网站上的数字海洋OpenLiteSpeed服务器。我使用Certbot安装了证书。服务器上没有其他站点。
以下是我目前已安
浏览 0提问于2020-02-17得票数 1
我有一个Dovecot/Postfix服务器运行在运行Raspbian 10 (Buster)的Raspberry Pi上，我有两个域名运行在同一台服务器上，为了隐私起见，我称之为域1和域2。它们都有与它们相关的电子邮件地址，两个域都可以发送和接收电子邮件。
但是，每当我尝试检查电子邮件，特别是使用Outlook时，我都会收到域2的警告：“连接到的服务器使用的是无法验证的安全证书。目标主体名称不正确。”但不适用于域1。
当我“查看证书”时，证书声称它是颁发给域1的。
在Dovecot和Postfix中，我使用将域1作为默认域的SNI设置域，如下所示：
/etc/postfix/vmail_ss
浏览 0提问于2022-10-30得票数 0
回答已采纳
1回答
我有两个域名，我的nginx配置如下。当我输入example.com时，网站正在使用ssl打开，没有任何问题，但如果我输入example.nl浏览器，则会出现“您的连接不是私有的”警告。
我通过更改配置测试了这两个域的证书，它们分别工作都没有问题。
有什么问题吗？我怎么才能修复它？
upstream website {
server web:8000;
}
server {
listen 80;
server_tokens off;
server_name *.example.com *.example.nl;
location / {
浏览 2提问于2019-07-16得票数 0
我为www.bodeind.is和bodeind.is安装了“让我们加密安全套接字层”，但是当我在火狐中输入bodeind.is时，我得到警告:潜在的安全风险。对于如何在下面的代码中纠正这个问题，有什么建议吗？当我进入www.bodeind.is时，一切工作正常。当我在ssllabs.com上测试www.bodeind.is和bodeind.is时，我得到了A级。
I am running nginx on Ubuntu LTS 18.04
#
# Serve bodeind.is and www.bodeind.is
#
server {
浏览 0提问于2019-04-12得票数 0
我的一直收到"NET::ERR_CERT_DATE_INVALID“错误。
我已使用以下命令续订了证书：
sudo certbot certonly --webroot -w /var/www/html -d startuplab.io
并重新启动了nginx。
它以前运行得很好，我的其他网站也运行得很好。
我如何找出哪里出了问题？
编辑：
此向我显示证书已于21天前过期。
Letsencrypt告诉我：
恭喜！您的证书和链已保存在
/etc/letsencrypt/live/startuplab.io-0001/fullchain.pem.您的证书
将于2019/05/22到期。获
浏览 80提问于2019-02-22得票数 1
1回答
我找到了关于
如何在Linux上安装LetsEncrypt (这是可行的)
如何在Windows上安装LetsEncrypt for Server (它依赖于GUI工具，因此没有用)，以及
如何在Linux上安装Server的其他证书
但是我在Linux上找不到任何关于Server的LetsEncrypt。无论我如何尝试，我都会得到以下错误消息：
Error: 49940, Severity: 16, State: 1.Unable to open one or more of the user-specified certificate file(s). Verify that the c
浏览 0提问于2019-05-07得票数 3
回答已采纳
我想把http重定向到https，裸到www。
所以我的配置：
# http naked -> https www
# http www -> https www
server {
listen 80;
server_name example.com www.example.com;
return 301 https://www.example.com$request-uri;
}
# https naked -> https www
server {
listen 443 ssl http2;
server_name example.com;
#
浏览 0提问于2019-10-10得票数 0
回答已采纳
我曾经使用url：http://167.99.145.82:4020/graphql将我的应用程序(Next，React，ApolloClient)连接到我的后端(ApolloServer)，并且成功了。 现在我已经切换到https，GraphQL游乐场仍然可以在浏览器(https://sketchdaily.club/graphql)中运行，但是当客户端(https://sketchdaily.vercel.app/)尝试连接到它时，它会返回[Network error]: TypeError: Failed to fetch. 为什么会发生这种情况呢？ 我的nginx配置： server
浏览 48提问于2021-06-27得票数 0
1回答
我在nginx中使用certbot作为ssl。当我输入时，它会重定向到。但当我输入时。它显示url没有找到。
server {
root /home/anjaan/dsjwl/backend/public;
gzip on;
gzip_types text/plain application/xml text/css application/javascr>
gzip_min_length 1000;
index index.php index.html index.htm
浏览 1提问于2021-09-19得票数 0
回答已采纳
希望你们都安然无恙。
所以，为了解释我的设置，我一直以来都在做对我有用的事情，直到现在。
我有：
为网站运行apache2的Ubuntu服务器
通过certbot (上周与新的ubuntu服务器一起安装)
云焰链接
有了这个，我就能够托管我的多个站点，并通过运行命令：sudo certbot --apache向它们提供免费的ssl (letsencrypt)。接下来，我将将域添加到cloudflare中，原因之一是通过单击DNS页面上的橙色云来使用他们的代理DNS。我通过cloudflare是因为一个原因，为了隐藏服务器所在站点的ip，它只是一个非常方便的特性，我看到它有助于更多地抵抗攻击。
浏览 0提问于2021-06-06得票数 0
1回答
我正在尝试使用SSL配置mysql服务器，以便在TCP/IP上实现安全的远程连接。运行在mysql上的服务器有一个与它相关联的域名，我从Letsencrypt那里请求了一个证书。我已经将所有的letsencrypt证书文件复制到/var/lib/mysql，并将用户和组所有权更改为mysql，这样所有的文件都可以被mysql读取。我按照以下方式设置了SSl配置：
ssl_ca=chain.pem
ssl_cert=cert.pem
ssl_key=privkey.pem
require_secure_transport=1
我现在的问题是mysql一直说它不能验证SSL证书，因为它不能获得颁发
浏览 0提问于2022-11-05得票数 0
为什么Facebook不允许在其“应用程序开发”部分签署证书？
我一直在犯这个错误：
(对于未经训练的眼睛，这是我试图为新消息通知设置一个web钩子)
模糊主机，但它是一个有效的主机，使用chrome或firefox在Linux和Windows上不会出现任何错误。
还说这个网站是完全有效的。
在我自己的主机上运行curl https://...，当然，我也会遇到同样的错误，
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://c
浏览 3提问于2017-01-31得票数 1
回答已采纳
我想在我的nginx服务器上安装gitlab。我使用进行安装。
gitlab-ctl reconfigure给我：
There was an error running gitlab-ctl reconfigure:
letsencrypt_certificate[gitlab.domain.dev] (letsencrypt::http_authorization line 5) had an error: RuntimeError: acme_certificate[staging] (/opt/gitlab/embedded/cookbooks/cache/cookbooks/lets
浏览 0提问于2019-07-31得票数 1
My /etc/nginx/sites启用/默认文件：
server {
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name omp.kolebor.ru;
location = / {
try_files $uri $uri/ =404;
}
location / {
try_files $uri /test/$uri /test/index.html;
}
listen
浏览 0提问于2018-04-25得票数 2
雷鸟默默地无法为我的一个邮件服务器获取消息。查看服务器的dovecot日志，我在标题中得到了错误消息，特别是：
imap-login: Info: Disconnected (no auth attempts in 0 secs): user=<>, rip=[IP redacted], lip=[IP redacted], TLS handshaking: SSL_accept() failed: error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired: SSL alert numbe
浏览 0提问于2023-05-27得票数 2
回答已采纳
2回答
我有一个http网站(与Flask和nginx)，这是启动和运行。我正在尝试使用certbot安装ssl，按照他们的步骤可以得到一条成功安装的消息(恭喜...)但是刷新我的网页会导致404 Not Found nginx/1.18.0 (Ubuntu)。这是sudo certbot --nginx之后的nginx.conf文件
server {
server_name www.mydomain.com;
location /static {
alias /home/ubuntu/adviser/flaskblog/static;
}
loca
浏览 0提问于2020-12-09得票数 0
1回答
我有一个域ambroise-rabier.fr，并且喜欢添加域analytics.ambroise-rabier.fr，也是在https中。
在chrome上，我得到privacy错误，除非我在每个server_name键中复制server_name值。但是，nginx会用conflicting server name "ambroise-rabier.fr"抱怨。
下面是配置：
server {
listen 80;
listen [::]:80;
server_name ambroise-rabier.fr www.ambro
浏览 0提问于2019-06-19得票数 0
回答已采纳
我正在尝试迁移服务器(从旧ip迁移到新ip)并链接到域名。我试图通过权限将整个letsencypt文件夹从旧服务器复制到新服务器。当我试图访问具有ip地址的新服务器时，我收到了警告，但它是可访问的。但是一旦我将域名指向新的服务器ip。我得到了错误的NET::ERR_CERT_COMMON_NAME_INVALID通过新的ip和域名。我试着通过
sudo certbot更新
在新服务器上。它说这是成功的，没有提出任何警告。迁移服务器的正确过程是什么？
我运行16.04，nginx1.10.3和wordpress。
我查了一下所建议的证明。这表明证书不见了。
我检查了/etc/letsencryp
浏览 0提问于2018-04-29得票数 1
回答已采纳
我在TLS服务器上使用NGINX作为DNS。
然而，Android“私有DNS”突然停止了在所有设备上的工作。
使用kdig仍按预期工作。
kdig -d @my.dns.server +tls-ca +tls-host=my.dns.server example.org
然而，Android请求却失败了，我在NGINX日志中得到了以下错误
SSL_do_handshake() failed (SSL: error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired:SSL alert number 45)
浏览 3提问于2021-09-30得票数 3
我们在domain.com的前端使用位于api.domain.com的API。
对于domain.com，我们通过LetsEncrypt使用SSL。但是，对于后端，使用自签名证书要简单得多。
如果用户使用带有自签名证书连接到domain.com的，用户会收到红色警告条幅吗？这样可以练习吗？另外，我们可以用外部IP代替吗？
浏览 2提问于2020-01-19得票数 0
回答已采纳
1回答
在刚安装certbot并强制HTTPS重定向之后，我的CSS和JS不再加载，尽管它可以通过直接URL访问。
我不知道为什么，我更新了指向CSS和JS文件的链接，并将我的config.toml设置为包含https前缀。
网站-启用/ghm-登陆-页
server {
root /var/www/ghm-landing-page/public/;
index index.html index.htm index.nginx-debian.html;
server_name greenhousemarketplace.com;
浏览 0提问于2020-06-12得票数 2
回答已采纳
我试图在nginx中使用proxy_pass，其中对上游服务器的连接进行了加密。上游服务器的证书已由letsencrypt创建。
# upstream server: nginx.conf
stream {
server {
listen 636 ssl;
ssl_certificate /etc/letsencrypt/live/upstream.example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/upstream.example.c
浏览 5提问于2021-02-09得票数 2
回答已采纳
1回答
简短说明：http://example.com被正确地重定向到https://example.com和loads。http://www.example.com不会重定向到https://www.example.com。由于证书错误，直接加载失败。
我使用certbot安装了SSL证书。当我查询certbot以获得证书列表时，我得到：
Found the following certs:
Certificate Name: example.com-0004
Domains: example.com www.example.com
Expiry Date: 2020-05-17
浏览 0提问于2020-02-18得票数 0
回答已采纳
当尝试部署.net核心web应用程序时，我收到以下错误。我的托管公司告诉我，他们下载了VS 2017，并使用相同的发布配置文件成功部署。我能确定的唯一区别是他们看到了证书警告，并且能够接受不受信任的证书。该域确实通过LetsEncrypt设置了SSL证书。在设置它之前，我确实尝试过部署。也许丢失的数据被缓存在应用程序中？
基础连接已关闭:无法为SSL/TLS安全通道建立信任关系。
ERROR_CERTIFICATE_VALIDATION_FAILED
浏览 0提问于2017-03-21得票数 3
我使用的是用于rails应用程序的来拥有一个应用程序和db容器。为了测试一些应用程序的功能，我需要SSL...so，我将使用LetsEncrypt vs自签名。
该应用程序使用nginx，服务器是ubuntu14.04LTS，以phusion客运码头图像作为基本映像(轻量级debian)。
通常使用LetsEncrypt，我运行通常的./certbot-auto certonly --webroot -w /path/to/app/public -d www.example.com
我的服务器运行nginx (代理将应用程序传递给容器)，因此我跳到容器中运行certbot命令，没有问题。
然而
浏览 1提问于2017-01-04得票数 3
回答已采纳
certbot博士为cert.pem和chain.pem这样说：
如果您向web服务器提供其中一个文件，则必须同时提供这两个文件，否则某些浏览器有时会为您的站点显示“此连接是不受信任的”错误。
这是典型的nginx配置：
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live
浏览 0提问于2019-10-11得票数 1
回答已采纳
当我通过Qualys的SSL测试运行我的域时，它的主要问题显然是为该域安装的第二个SSL证书。但是，我已经查看了我能想到的所有配置，并且似乎无法猜测为什么发送第二个证书。
我在Debian 10 buster上使用nginx (刚刚更新到1.16.1)，我所有的证书都由我们通过certbot加密。
所讨论的域是med.mydomain.de，它报告此域的证书(标记为可信)，以及向域app.mydomain.de (标记为不可信)颁发的第二个证书。
当我通过SSL测试器检查域app.mydomain.de本身时，它只显示一个SSL证书。
这是certbot证书的输出：
Found the fol
浏览 0提问于2020-01-24得票数 0
1回答
我有许多域，如hello1.com、hello2.com . hello101.com，所有这些域都有SSL证书，让我们来加密。所有这些域都需要代理到这个URI http://127.0.0.1:8000 (django在那里，它将处理一切)
因此，这是一个域的Nginx配置：
server {
listen 80 default_server;
return 404;
}
server {
listen 443 ssl;
server_name hello.com;
location ~ ^/(static|media)/ {
浏览 0提问于2019-01-30得票数 -1
回答已采纳
设置Apache2.4和Wordpress之后，我将得到以下SSL错误消息：
$ wget "https://example.com"
Resolving example.com (example.com)... 192.168.15.5
Connecting to example.com (example.com)|192.168.15.5|:443... connected.
ERROR: no certificate subject alternative name matches
requested host name ‘ example.com’.
To connec
浏览 0提问于2022-03-26得票数 0
回答已采纳
我已经用letsencrypt和ISPConfig 3(在廉价的托管服务上)设置了SSL证书。
安装在Ubuntu桌面上的程序：
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto
创建证书：
./letsencrypt-auto certonly --manual
并在ISPConfig托管控制面板中填写SSL选项卡域中的字段。
然后我复制了：
/etc/letsencrypt/live/domain/privkey.pem到SSL Key字段的内容
/etc/letse
浏览 0提问于2016-02-11得票数 -1
1回答
我的计划是为URL做一个简单的Nginx设置，没有子域"www“，也没有端口443。问题是，作为输出，我得到以下警告：
nginx:在0.0.0.0:443上警告冲突的服务器名"domain.de“，忽略nginx:在0.0.0.0:80上警告冲突的服务器名"domain.de”，忽略
如果域位于不同的端口上，我不太明白为什么会出现冲突的服务器名。有什么办法吗?我错过了什么吗？
server {
server_name www.domain.de;
root /var/www/folder/;
index index.
浏览 4提问于2020-03-03得票数 0
我们有一个托管在Ubuntu服务器上的应用程序，其中安装了letsencrypt。现在，我想通过Digicert证书更改Letsencrypt证书。我遵循Digicert ssl安装文档，当我试图启动apache服务器时，它会失败。检查错误日志后，我在下面找到了错误。
AH02565: Certificate and private key urbaninspirations.biz:443:0 from /etc/cert/domain_name.crt and /etc/cert/domain_name.key do not match
AH00016: Configuration Fai
浏览 0提问于2021-09-07得票数 2
我已经在本地生成了fullchain.pem，privkey，ssl-dhparams，然后保存到nginx文件夹，我要从nginx文件夹复制到docker nginx容器。通过下面的设置，我得到了nginx: [emerg] cannot load certificate "/etc/letsencrypt/live/api.domain.com/fullchain.pem" failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/letsencry
浏览 2111提问于2021-07-06得票数 0
我试图将我的域重定向到另一个域，但将我的域保留在URL中。
这是我的设置：
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name example.com;
root /home/redacted/redacted/wwwdir;
# SSL
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com
浏览 0提问于2019-06-01得票数 0
我从市场上启动了一个带有AMI的EC2实例，名为Bitnami打包的LAMP。
在实例启动后，我发现我只能通过HTTP访问它的DNS名称或IP，而不能访问HTTPS。在默认情况下，似乎不会安装SSL。
因此，我搜索它的文档并找到以下内容：https://docs.bitnami.com/aws/faq/administration/generate-configure-certificate-letsencrypt/
我按照指令运行以下命令：
sudo /opt/bitnami/bncert-tool
但是，输入DNS名称EC2-3-95-160-86，计算-1.amazonaws.com后，
浏览 0提问于2021-09-16得票数 0
回答已采纳
1回答
如何使这个证书每次都能自动更新，这样我就不必手动更新它，否则它就会自动更新？
ssl_certificate /etc/letsencrypt/live/www.vgopromo.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www.vgopromo.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhp
浏览 0提问于2023-03-06得票数 1
回答已采纳
2回答
我需要在我们的网站上暂时禁用HTTPS，因为在更新证书时，我意外地获得了受letsencrypt限制的速率。当我去网站时，我会被重定向到https，但是我们的证书仍然过期，所以它给出了警告。我不知道如何让它停止重定向到https。
我还尝试过“删除域安全策略”，并在Chrome中清除HSTS，以查看它是否只是Chrome重定向，但仍然无法工作。
下面是我在注释掉SSL内容之后的当前配置文件。是的，我更换后重新启动了nginx。另外，我在其他配置文件中没有任何重定向。
server {
listen 80;
#listen 443 ssl;
#ssl_certifica
浏览 0提问于2018-03-16得票数 1
如何正确配置MongoDB以在Ubuntu上使用Letsencrypt？
我使用Letsencrypt创建了一个SSL证书，并通过以下方法组合它：
cat /etc/letsencrypt/live/example.com/fullchain.pem /etc/letsencrypt/live/example.com/privkey.pem > /etc/ssl/mongo.pem
并设置mongo配置，如：
net:
port: 27017
bindIp: 0.0.0.0
ssl:
mode: requireSSL
PEMKeyFile: /etc/ssl/
浏览 0提问于2016-09-28得票数 8
我正在尝试配置apache服务器，以便它将non重定向到www，并将http重定向到https。这是我的配置：
000-拖欠债务f：
ServerName www.example.com
ServerAlias example.com
# non-www to www
RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ http://www.%{HTTP_HOST}/$1 [END,R=301,L]
DocumentRoot /var/ww
浏览 0提问于2018-05-02得票数 0
回答已采纳
1回答
在我的postfix邮件服务器上，我遇到了一个令人毛骨悚然的问题，即对SSL证书进行加密。
根据certbot：“以下证书尚未到期更新:/etc/letsencrypt/live//Fulchain.pem于2022-01-31 (跳过)”(如果我运行certbot更新-干式运行，则"...所有更新成功。以下证书已被更新:/etc/letsencrypt/live//fulchain.pem(成功)“)
但是，如果我试图通过IMAP连接(使用thunderbird)，我会收到一个警告，证书显示“12/2/2021之后无效”。
这是一个几乎两个月的差异。我再次检查了它确实是相同的证书(d
浏览 0提问于2021-12-02得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
