使用 app.yml 配置 cerbot？

安装
1

您好，

我的网站正在使用 Cloudflare，一切都很好，但我在检查 HTTPS 时看到：

https 443：错误：SSPI 调用失败，请参阅内部异常。

我想禁用 Cloudflare SSL，而是使用 certbot，但我需要像下面这样安装 certbot 模块（使用 Cloudflare）：

certbot certonly \
  --dns-cloudflare \
  --dns-cloudflare-credentials ~/.secrets/certbot/cloudflare.ini \
  -d example.com \
  -d www.example.com

我可以在 discourse 的模板文件或 app.yml 文件中放置这些 certbot 命令吗？

另外，应该有一个用于 Cloudflare 访问的文件，并且需要将其权限设置为 chmod 600。

~/.secrets/certbot/cloudflare.ini

请建议我们如何实现这一点。

谢谢！

1 个赞
2

您是如何安装 Discourse 的？如果您执行标准安装，默认情况下您将获得 Let’s Encrypt 的证书。但是，它无法与前面的 Cloudflare 一起使用。

您或许可以查看 Let’s Encrypt 模板并对其进行修改，以实现您所建议的功能。

1 个赞
3

嗨 Jay，

没错，我正在处理这个问题，但不幸的是，我在编程或 bash 脚本方面经验不多，无法解决这个问题……但我没有找到任何带有 Let’s Encrypt 的 certbot 模块可以做到这一点……也许我们可以将我们的代码添加到这一行：

          # 如果出现问题，请重试颁发证书
          issue_cert "4096" "--force"
        fi

        LE_WORKING_DIR="${LETSENCRYPT_DIR}" $$ENV_LETSENCRYPT_DIR/acme.sh \
          --installcert \
          -d $$ENV_DISCOURSE_HOSTNAME \
          --fullchainpath /shared/ssl/$$ENV_DISCOURSE_HOSTNAME.cer \
          --keypath /shared/ssl/$$ENV_DISCOURSE_HOSTNAME.key \
          --reloadcmd "sv reload nginx"

使用


certbot certonly \
  --dns-cloudflare \
  --dns-cloudflare-credentials ~/.secrets/certbot/cloudflare.ini \
  -d example.com \
  -d www.example.com

我希望有编程经验的人能帮助我们将此代码与 Let’s Encrypt 证书集成？

1 个赞
4

Discourse 没有理由使用 certbot。标准的安装指南将自动配置 Let’s Encrypt 证书。

2 个赞
5

原因是使 Let’s Encrypt SSL 与 CloudFlare 兼容。

1 个赞