停放域的LetsEncrypt证书

Question

希望你能对这里可能发生的事情有所了解：

我已经从私有服务器上的外部VPS迁移了网站cutit.sk。我还有几个域，用于将流量重定向到cutit.sk ( vyrez.sk, cut-center.com )

事实上，我已经迁移了10个网站(完全像100个域名)，这就是为什么我使用端口访问它们。我的vhost conf看起来是：

Listen 662

<VirtualHost *:662>
    ServerName webserver
    ServerAlias *.cutit.sk *.vyrez.sk *.cut-center.com
    DocumentRoot /var/www/html/cutit
    <Directory /var/www/html/cutit>
        Options -Indexes +FollowSymLinks +MultiViews
        AllowOverride All
        Require all granted
    </Directory>
    <FilesMatch \.phpA3gt;
        SetHandler "proxy:unix:/var/run/php/php5.6-fpm.sock|fcgi://localhost/"
    </FilesMatch>
</VirtualHost>

在通过LetsEncrypt &certbot请求SSL时，我遇到了几个错误：

Domain: www.cut-center.com
   Type:   connection
   Detail: Fetching
   http://www.cut-center.com/.well-known/acme-challenge/twxT3FlJDb3RwjmqaBJLlLh_ev5bWpxQy7euo08OI5c:
   Error getting validation data

看来Certbot正在尝试验证访问本地文件夹的请求--这个文件夹并不存在--作为它的唯一域。

所以，问题是:我应该如何绕过这个问题？或者正确的方法是什么？

不确定这是否重要，但是：cutit.sk本身的DNS还没有指向我的服务器(我有另一个错误)--但这是有意的，稍后我将更改一个记录。cut-center.com和vyrez.sk有指向我的服务器的记录，但是这些域还没有重定向到cutit.sk (我在这个项目中有点新，不知道为什么)。

谢谢!

Answer 1

粗略地说，如果您想请求一个不指向您运行certbot的系统的主机名/域名的加密证书，那么您就不能通过响应向该主机/域名发出的web请求来验证和验证您已被授权并控制该域名。

您将需要使用不同的方法进行身份验证，例如使用一个DNS插件或手动https://certbot.eff.org/docs/using.html#dns-plugins中列出的手动方法。

当主机名确实指向您的服务器，但这些站点侦听的端口不是80或443，那么使用--webroot选项在站点的文档根目录中写入质询响应文件，该文档根可以监听端口80/443。