执行certbot --nginx命令生成秘钥时, 报错如下： Saving debug log to /var/log/letsencrypt/letsencrypt.log The nginx plugin is not working; there may be problems with your existing configuration. The error was: NoInstallationError() 查看debug日志内容如下： DEBUG:certbot.plugins.disco:No installation (PluginEntryPoint#nginx): Traceback (most recent call last): File "/usr/lib/python2.7/site-packages/certbot/plugins/disco.py", line 126, in prepare self._initialized.prepare() File "/usr/lib/python2.7/site-packages/certbot_nginx/configurator.py", line 131, in prepare raise errors.NoInstallationError 经过google，看了几篇帖子发现： certbot生成证书时，需要读取默认nginx，需要将openresty/nginx/sbin/nginx加入到PATH里 or ln -s /usr/local/openresty/nginx/sbin/nginx /usr/local/sbin/nginx 然后就能才正确安装证书了；希望能帮到同样错误的同学

作者回复: 谢谢你的分享！

2018-11-20

2

6

米雄雄

老师，这个域名得是真实存在的麽？

作者回复: 是的，必须CA机构也能访问这个域名，如果你自建域名服务，CA机构访问不了，DV证书是不会颁发的。

2018-11-16



4

shiziwen

免费证书，是有一个期限的吧？

作者回复: 是的，LetsEncrypt默认是3个月有效期，你需要设置crontab每3个月renew一次证书

2020-03-22



2

Lpz

老师，您好，学完这节我有两个问题，项目是跑的8081（a项目）和8082（b项目）端口的情况下：第一个问题：nginx配置多域名，https多证书，能不能实现两个域名访问80端口展示不同项目（证书来源于阿里云ssl免费证书，下载后传上去，域名也是购买了的备案域名）第二个问题：http协议下，能否实现a域名访问a项目，b域名访问b项目，我现在实现了，a、b域名同时访问a项目、a/xxx或者b/xxx访问b项目，如果a、b域名分开配置，a的location /指向a项目，b的location /指向b项目，那么，b域名任然指向a项目。希望老师百忙之中，指点一下，谢谢了。

作者回复: 1、可以，详见第47课。 2、你是想说，http://b/指向b项目，http://b/otherurl指向a项目吗？可以，使用rewrite指令合适，详见第52课

2019-05-26



2

Robert小七

[root@iz2zea99qngm2wop0tah5fz nginx-1.15.8]# certbot --nginx --nginx-server-root=/usr/local/nginx/conf/ -d www.hwenip.com Saving debug log to /var/log/letsencrypt/letsencrypt.log Plugins selected: Authenticator nginx, Installer nginx Enter email address (used for urgent renewal and security notices) (Enter 'c' to cancel): 1648855816@qq.com Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org certbot --nginx --nginx-server-root=/usr/local/nginx/conf/ -d www.hwenip.com - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Please read the Terms of Service at https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must agree in order to register with the ACME server at https://acme-v02.api.letsencrypt.org/directory - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - (A)gree/(C)ancel: A Unable to register an account with ACME server 老师为什么我的和您的不同

作者回复: 看一下日志/var/log/letsencrypt/letsencrypt.log，这样直接判断不出来

2019-01-17



2

马里奥的马里奥

目前有2个问题 1.Openresty是通过yum install方式安装的，并不是自己编译的，所以在进行ssl证书配置的时候，提示 Nginx build is missing SSL module，这个比较尴尬，是不是需要我自己编译一个with ssl module的nginx，然后替换Openresty下nignx呢 2.视频中，总是会跳过一些步骤，导致在练习的时候发现这个没有，那个没有，比较费时。

作者回复: 1、是的，要自己编译，否则后续课程中会加载许多默认没有添加进的模块，yum安装的没有办法跟着演示一起做。2、第3部分中考虑了这个问题，已经把完整的过程录入了。

2018-11-25



2

kevenxi

cenos6.8不能安装python2-certbot-nginx?

作者回复: 直接把certbot代码拖下来用也行。请参考这个页面：https://certbot.eff.org/docs/install.html

2018-11-09



2

□

老师，yum install python2-certbot-nginx 下载报错了 Error: Unable to find a match: python2-certbot-nginx

作者回复: 包名已经改了：yum install certbot

2021-03-22



1

kevenxi

今天客户要安装免费的https证书，正好用到，感谢

作者回复: 非常高兴能帮到你！

2018-11-09



1

收起评论