certbot改变了ports.conf

Question

我有两个http服务器正在运行：

• nginx (80/443)
• apache2 (8080/8081)

我的ports.conf (apache2)看起来如下：

Listen 8080
<IfModule ssl_module>
        Listen 8081
</IfModule>
<IfModule mod_gnutls.c>
        Listen 8081
</IfModule>

通常，两者(nginx和apache)并行运行，这是没有问题的。周期性地将certbot从letsencrypt运行(不知道为什么，它不是crontab中的列表)并将以下行追加到上面提到的文件中：

#vim: syntax=apache ts=4 sw=4 sts=4 sr noet
<IfModule mod_ssl.c>
Listen 443
</IfModule>

然后，Apache2尝试重新启动，但失败了，因为nginx已经在使用端口443。我试图删除或注释新行，但是每次certbot运行时，它们都会被覆盖。另外，将端口从443更改为8081也会导致相同的结果。

我编写了一个包装器脚本，它停止nginx，将apache端口重置为默认值，更新证书并将它们更改回。

是否有可能阻止certbot自动运行？相反，我想将包装器脚本添加到crontab中。

Answer 1

我也有这个问题。我意识到我已经安装了配置为使用apache的证书，该证书当时由nginx代理。为了解决这个问题，我只是使用nginx作为服务器为该域创建了一个新的证书。在尝试更新期间，它不再尝试配置端口号。