keyson 发表于 2019-2-22 22:33:38

Let’s Encrypt证书过期2天了，今天在很多浏览器网站都打不开了

在火狐和谷歌浏览器都访问不了网站，在遨游浏览器才看到证书过期2天了，安装的是lnmp1.5的，以为1.5版的证书是默认自动续期的就没管理，军哥，现在要怎么办呢？

licess 发表于 2019-2-23 10:00:32

只要没改过网站目录、crontab规则、网站能正常访问的话一般都是可以正常续签的
crontab -l 看一下acme.sh的规则是否存在，按置顶帖反馈要求说明发一下acme.sh的日志

keyson 发表于 2019-2-23 19:16:54

原帖由 licess 于 2019-2-23 10:00 发表 http://bbs.vpser.net/images/common/back.gif
只要没改过网站目录、crontab规则、网站能正常访问的话一般都是可以正常续签的
crontab -l 看一下acme.sh的规则是否存在，按置顶帖反馈要求说明发一下acme.sh的日志 ...

crontab -l后显示这个
# crontab -l
30 0 * * * "/usr/local/acme.sh"/acme.sh --cron --home "/usr/local/acme.sh" > /dev/null
#
然后acme.sh日志在附件里了

licess 发表于 2019-2-23 21:03:22

回复 3# 的帖子

日志里没有证书的续签记录，有可能你的crontab不能正常工作
service crond status 看一下crontab的状态，如果开启了cron日志 /var/log/cron 中也会有crontab的执行记录
你在crontab里添加一条，比如现在是2月24日20点21分，多加上10分钟后是20点31分，就添加上下面
31 20 24 2 * "/usr/local/acme.sh"/acme.sh --cron --home "/usr/local/acme.sh" > /dev/null
这个，不明白的话可以去 https://www.vpser.net 搜一下crontab的教程
然后 service crond restart 后
20点31分后看一下acme.sh是否有新的日志

keyson 发表于 2019-2-24 01:13:52

原帖由 licess 于 2019-2-23 21:03 发表 http://bbs.vpser.net/images/common/back.gif
日志里没有证书的续签记录，有可能你的crontab不能正常工作
service crond status 看一下crontab的状态，如果开启了cron日志 /var/log/cron 中也会有crontab的执行记录
你在crontab里添加一条，比如现在是2月24日20点21分， ...

多谢军哥！可以了，service crond status一看是关闭着的，然后过了设置的点儿证书自动给续上了！

keyson 发表于 2019-2-24 01:15:25

我一开启crond等时间到了就ok了原帖由 keyson 于 2019-2-24 01:13 发表 http://bbs.vpser.net/images/common/back.gif


多谢军哥！可以了，service crond status一看是关闭着的，然后过了设置的点儿证书自动给续上了！
页: [1]
查看完整版本: Let’s Encrypt证书过期2天了，今天在很多浏览器网站都打不开了