如何更新让加密证书在ejabberd配置的服务器？

Question

如何更新让加密证书在ejabberd配置的服务器？我的服务器是Debian-jessie和我尝试使用以下命令certbot certonly -d mydomainname更新SSL证书。

但它产生了一个意想不到的错误：

授权程序失败。：urn:acme:error:connection ::Timeout在连接期间(可能是防火墙问题)。跳过。

连接期间超时(可能出现防火墙问题)

要修复这些错误，请确保您的域名输入正确，并且该域的DNS A记录包含正确的IP地址。此外，请检查您的计算机是否具有可公开路由的IP地址，并且没有防火墙阻止服务器与客户端通信。如果您使用的是webroot插件，您还应该验证是否正在从您提供的webroot路径中提供文件。

Answer 1

找到了正确的答案：

您需要在执行流程之前停止ejabberd服务，

 service ejabberd stop

然后将过期的ssl pem文件移到其他地方，

mv /etc/ejabberd/ejabberd.pem  /etc/ejabberd/ejabberd.pem.backup

转到cert引导位置所在的目录，

cd /root

输入以下命令以更新所需域的证书

certbot certonly --webroot -w /etc/ejabberd -d yourdomain.com --force-renewal --rsa-key-size 4096

然后将生成的ssl文件合并到ejabberd配置文件中。

cat /etc/letsencrypt/live/yourdomain.com/privkey.pem /etc/letsencrypt/live/chat.yourdomain.com/fullchain.pem > ejabberd.pem

然后将pem文件移动到ejabberd根路径。

mv ejabberd.pem /etc/ejabberd

chown ejabberd /etc/ejabberd/ejabberd.pem

启用ejabberd服务

service ejabberd start

service ejabberd status