https://blog.margrop.net/tag/certbot/ Recent content in Certbot on 魔都水滴 Hugo -- gohugo.io zh-CN Tue, 19 Jan 2021 10:39:58 +0800 https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/ Tue, 19 Jan 2021 10:39:58 +0800 https://blog.margrop.net/post/lets-encrypt-use-dns-txt-acme-challenge-domain-available/ <p>我们在使用<code>letsencrypt</code>获取免费的<code>HTTPS</code>证书的时候，<code>letsencrypt</code>需要对域名进行验证。默认情况下它的验证方式是这样的：</p> <ol> <li><code>certbot</code>程序在<code>web</code>目录的根目录下放置一个文件。</li> <li><code>letsencrypt</code>的服务器通过域名来访问这个文件，来验证你申请的域名是属于你的 但有时候我们想为内网的某台主机设置<code>HTTPS</code>，因为内网的主机无法被<code>letsencrypt</code>的服务器访问到，<code>certbot --nginx certonly</code>就会出现<code>Connection refused</code>的错误。</li> </ol>