Let’s Encrypt证书过期2天了，今天在很多浏览器网站都打不开了

keyson

在火狐和谷歌浏览器都访问不了网站，在遨游浏览器才看到证书过期2天了，安装的是lnmp1.5的，以为1.5版的证书是默认自动续期的就没管理，军哥，现在要怎么办呢？

licess

只要没改过网站目录、crontab规则、网站能正常访问的话一般都是可以正常续签的
crontab -l 看一下acme.sh的规则是否存在，按置顶帖反馈要求说明发一下acme.sh的日志

keyson

原帖由 licess 于 2019-2-23 10:00 发表
只要没改过网站目录、crontab规则、网站能正常访问的话一般都是可以正常续签的
crontab -l 看一下acme.sh的规则是否存在，按置顶帖反馈要求说明发一下acme.sh的日志 ...

crontab -l后显示这个
[root@x ~]# crontab -l
30 0 * * * "/usr/local/acme.sh"/acme.sh --cron --home "/usr/local/acme.sh" > /dev/null
[root@x ~]#
然后acme.sh日志在附件里了

licess

日志里没有证书的续签记录，有可能你的crontab不能正常工作
service crond status 看一下crontab的状态，如果开启了cron日志 /var/log/cron 中也会有crontab的执行记录
你在crontab里添加一条，比如现在是2月24日20点21分，多加上10分钟后是20点31分，就添加上下面
31 20 24 2 * "/usr/local/acme.sh"/acme.sh --cron --home "/usr/local/acme.sh" > /dev/null
这个，不明白的话可以去 https://www.vpser.net 搜一下crontab的教程
然后 service crond restart 后
20点31分后看一下acme.sh是否有新的日志

keyson

原帖由 licess 于 2019-2-23 21:03 发表
日志里没有证书的续签记录，有可能你的crontab不能正常工作
service crond status 看一下crontab的状态，如果开启了cron日志 /var/log/cron 中也会有crontab的执行记录
你在crontab里添加一条，比如现在是2月24日20点21分， ...

多谢军哥！可以了，service crond status一看是关闭着的，然后过了设置的点儿证书自动给续上了！

keyson

我一开启crond等时间到了就ok了

原帖由 keyson 于 2019-2-24 01:13 发表


多谢军哥！可以了，service crond status一看是关闭着的，然后过了设置的点儿证书自动给续上了！