在 Ubuntu Nginx box 上生成通配符 SSL 并替换过期的 SSL （cer

Question

我正在尝试在我的Nginx Ubuntu AWS EC2实例上使用Certbot生成通配符Let's Encrypt SSL证书。

Ubuntu： 16.04.5 LTS

Nginx： v1.10.3

我现在无法生成通配符SSL，因为我收到了以下错误:

发生意外错误：

创建新订单时出错：：DNS名称没有足够的标签

我已经查看了此错误的常见原因，我的请求中似乎没有任何错误：

cerbot -dry-run --nginx -d *.my-domain.org.uk

（我只是在my-domain.org.uk上运行命令，而不仅仅是*

我相信这个错误可能源于我的Nginx配置。

在'/etc/nginx/'中，我有'sites-available'和'sites-enabled'，每个都有一个'默认'文件和一个'my-domain.org.uk'文件。

在nginx.conf我包括：

access_log /var/log/nginx/access.log;

error_log /var/log/nginx/error.log;

因此，在“站点启用/默认”内部，我有一个带有443服务器的正常配置：

server {
     listen 443 ssl; # managed by Certbot
     server_name *.my-domain.org.uk;
     root /www/html/public;
     ... etc.

此文件还包括对我现在已过期的SSL的引用：

SSL _ certificate/etc/nginx/SSL/sitename/sitename . cer；

ssl_certificate_key /etc/nginx/ssl/sitename/sitename.key；

以及一些Certbot配置位：

包括 /etc/letsencrypt/options-ssl-nginx.conf；#由Certbot管理

SSL _ dhparam/etc/lets encrypt/SSL-dhparams . PEM；#由Certbot管理

如果我注释掉对过期SSL证书的引用并重新启动Nginx，则该站点将崩溃。我可以发布更多的配置文件，但它一直像过去一样工作（现在也能工作，只是有一个坏的HTTPS）。我不确定是否

不知道我必须做些什么来克服这些Certbot错误并生成我的通配符SSL。

Answer 1

答案是最后一个简单的语法错误。

-干运行需要是 --干运行。如果没有双破折号，它会选择 -dry.. 的开头作为 -d，并尝试在此之后解释 URL，从而导致标签错误。