全球主机交流论坛

标题: 反代域名lens证书三个月过期，无法直接续期 [打印本页]

作者: errorflag 时间: 2023-5-4 10:30
标题: 反代域名lens证书三个月过期，无法直接续期
会验证域名失败，只能删除反代，续期后再设置反代，有点麻烦，有没有好办法？

作者: zhang4507843 时间: 2023-5-4 10:33
放宝塔跑一个定时脚本

作者: jacob 时间: 2023-5-4 10:34
在反代机不能自动续签？

作者: Pastech 时间: 2023-5-4 10:35
是不是nginx反代然后在 location / 下面配置了 proxy_pass

作者: errorflag 时间: 2023-5-4 10:42

zhang4507843 发表于 2023-5-4 10:33
放宝塔跑一个定时脚本

反代后不能自动续签，会验证失败

作者: errorflag 时间: 2023-5-4 10:45

Pastech 发表于 2023-5-4 10:35
是不是nginx反代然后在 location / 下面配置了 proxy_pass

#PROXY-START/
<IfModule mod_proxy.c>
ProxyRequests Off
SSLProxyEngine on

ProxyPass / http://158.101.14.85:61671/
ProxyPassReverse / http://158.101.14.85:61671/

RewriteEngine on
RewriteCond %{HTTP:Upgrade} websocket [NC]
RewriteCond %{HTTP:Connection} upgrade [NC]
RewriteRule ^/?(.*) "ws://158.101.14.85:61671/$1" [P]
</IfModule>
#PROXY-END/

这样设置的

作者: DogeLee2 时间: 2023-5-4 15:44
阿里腾讯整个一年的证书

作者: Pastech 时间: 2023-5-4 17:31

errorflag 发表于 2023-5-4 10:45
#PROXY-START/

ProxyRequests Off

这个是Apache的配置我可能不太懂
不过看样子应该是 /.well-known 也被反代了导致本机的续签验证文件没法被访问
大致思路是给 /.well-known 单独设置一条高优先级的规则保证能访问到本机的文件
或者DNS验证更省事

欢迎光临全球主机交流论坛 (https://hostloc-workers.ikyomon.com/)