Tôi đã cài đặt Searx tùy chỉnh (https://searx.me/) tại:
https://ricercaalternativa.mydissent.net/
Nó đã hoạt động bình thường với Letsencrypt trong nhiều năm nay.Tuy nhiên, kể từ vài ngày trước, chứng chỉ do Letsencrypt cung cấp tương thích với mọi thứ trừ Apple (Safari trên iPhone và trên macOS).
Thử nghiệm này cho thấy "sự cố chuỗi":
https://www.ssllabs.com/ssltest/analyze.html?d=ricercaalternativa.mydissent.net
Tôi không biết cách giải quyết vấn đề (và thực sự ý nghĩa của vấn đề này là gì), cũng bởi vì quá trình cài đặt chứng chỉ SSL luôn hoàn toàn tự động với tập lệnh Bash sau:
#!/bin/bash
YOUR_DOMAIN="ricercaalternativa.mydissent.net"
certbot certonly -d ${YOUR_DOMAIN} --manual --preferred-challenges dns
khởi động lại dịch vụ uwsgi
khởi động lại dịch vụ nginx
Dù sao thì, --preferred-thử thách dns dường như bị bỏ qua: nó không yêu cầu tôi triển khai bản ghi DNS. Đây là đầu ra:
# ./updateSSL.sh
Lưu nhật ký gỡ lỗi vào /var/log/letsencrypt/letsencrypt.log
Các plugin được chọn: Hướng dẫn sử dụng trình xác thực, Trình cài đặt Không có
Chứng chỉ chưa đến hạn gia hạn
Bạn hiện có một chứng chỉ có cùng miền hoặc tên chứng chỉ mà bạn đã yêu cầu và sắp hết hạn.
(tham khảo: /etc/letsencrypt/renewal/ricercaalternativa.mydissent.net.conf)
Bạn thích làm gì?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: Giữ chứng chỉ hiện tại cho đến bây giờ
2: Gia hạn và thay thế chứng chỉ (giới hạn ~5 trong 7 ngày)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Chọn số thích hợp [1-2] rồi [enter] (nhấn 'c' để hủy): 2
Gia hạn chứng chỉ hiện có
LƯU Ý QUAN TRỌNG:
- Xin chúc mừng! Chứng chỉ và chuỗi của bạn đã được lưu tại:
/etc/letsencrypt/live/ricercaalternativa.mydissent.net/fullchain.pem
Tệp chính của bạn đã được lưu tại:
/etc/letsencrypt/live/ricercaalternativa.mydissent.net/privkey.pem
Chứng chỉ của bạn sẽ hết hạn vào ngày 05/01/2022. Để có được một cái mới hoặc tinh chỉnh
phiên bản của chứng chỉ này trong tương lai, chỉ cần chạy certbot
lần nữa.Để gia hạn không tương tác *tất cả* chứng chỉ của bạn, hãy chạy
"gia hạn certbot"
- Nếu bạn thích Certbot, vui lòng xem xét hỗ trợ công việc của chúng tôi bằng cách:
Quyên góp cho ISRG / Let's Encrypt: https://letsencrypt.org/donate
Quyên góp cho EFF: https://eff.org/donate-le
Đây là phiên bản của certbot:
# chính sách apt-cache certbot | đã cài đặt grep
Đã cài đặt: 0.31.0-2~deb10u1+ubuntu18.04.1+certbot+3
