无法在 ubuntu 14 服务器上运行 certbot 进行 lets encrypt

Question 1

由于我不喜欢停止网络服务器（出于多种原因）或它前面的任何预处理器（HAProxy、Varnish 等），所以我一直在通过以下方式利用最新版本certbot-auto的pre-hook和选项：post-hook

certbot-auto certonly --standalone --preferred-challenges tls-sni-01 --tls-sni-01-port 44033 \
  --pre-hook  "iptables -t nat -I PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 44033" \
  --post-hook "iptables -t nat -D PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 44033"

如果我运行该命令，会发生什么情况：

certbot-auto检查所有证书是否需要更新
如果任何证书需要更新，它将执行pre-hook：从端口 443（Web 服务器正在监听的端口）创建到端口 44033（certbot-auto正在监听的端口）的重定向
续订完成后，执行post-hook：删除步骤2中创建的重定向。

有很多好处：

如前所述，我不必停止当前正在监听端口 443（或 80）的任何进程
此外，我不需要改变任何网络服务器的配置……并记得随后恢复更改
它包含在一个文件中。我现在里面有以下脚本/etc/cron.daily：

letsencrypt-renew.sh

#!/bin/bash
Redir() {
    echo "iptables -t nat $1 PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 44033"
}
certbot-auto renew --standalone \
    --preferred-challenges tls-sni-01 --tls-sni-01-port 44033 \
    --pre-hook "$(Redir -I)" \
    --post-hook "$(Redir -D)"

（请注意，只需替换renew为certonly，您也可以使用此脚本执行证书的初始请求。替换renew为${1:-renew}以允许将操作指定为脚本的参数。）

Answer

由于我不喜欢停止网络服务器（出于多种原因）或它前面的任何预处理器（HAProxy、Varnish 等），所以我一直在通过以下方式利用最新版本certbot-auto的pre-hook和选项：post-hook

certbot-auto certonly --standalone --preferred-challenges tls-sni-01 --tls-sni-01-port 44033 \
  --pre-hook  "iptables -t nat -I PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 44033" \
  --post-hook "iptables -t nat -D PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 44033"