☰

添加 letsencrypt 证书破坏了 nginx 配置

tag-icon • tag-icon nginx lets-encrypt
添加 letsencrypt 证书破坏了 nginx 配置

我有 Nginx，运行在 Ubuntu 16.04 上，并设置了多个虚拟主机。使用 certbot 添加 LetsEncrypt 证书后，我无法再通过 www.example.com 访问我的网站。使用任何一种协议访问 example.com 都可以完美运行。如果我使用任何一种协议访问 www.example.com，服务器都会返回默认服务器块。以下是 Nginx 配置文件中的我的服务器块：

server {

listen [::]:443 ssl ipv6only=on; # managed by Certbot
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

    root /var/www/example/public;

    # Add index.php to the list if you are using PHP
    index index.php index.html index.htm index.nginx-debian.html;

    server_name example.com www.example.com;

     location / {
    try_files $uri $uri/ /index.php?$query_string;
}

location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
}

location ~ /\.ht {
    deny all;
}
}
server {
listen 80;

server_name example.com www.example.com;
return 302 https://example.com$request_uri;
}

我希望服务器响应https://www.example.com或者http://www.example.com就像它目前回应https://example.com

答案1

发布答案是为了帮助其他可能陷入同样困境的人。

请务必检查所有虚拟主机文件。就我而言，Certbot 在 digitalocean 虚拟主机文件中为我的网站的 www 版本编写了一个服务器块。我删除了该服务器块，上面的代码按预期运行。

您可以通过执行以下操作来测试您的配置以查明是否存在同样的问题：

  • 跑步sudo nginx -t
  • 如果上述内容返回有关冲突的服务器名称的信息，请查找重复的服务器块

我希望这有帮助

相关内容