lỗi từ chối quyền đối với chứng chỉ letencrypt

Lỗi này là do dovecot, nơi nó không thể đọc chứng chỉ vì quyền. Tôi đã thử thay đổi quyền, hiện tại tôi có mọi thứ trên 644. Tôi hiểu rằng đường dẫn chỉ là liên kết đến /etc/letsencrypt/archives đường dẫn tệp vì vậy tôi thực sự không biết chuyện gì đang xảy ra. Tôi không biết các perm trên liên kết ảnh hưởng đến các mục tiêu như thế nào

thư dovecot: imap(example_user)<28542><mxY1sjPSlsxHvuNn>: 
 Hoảng loạn: Kiểm tra cài đặt bất ngờ thất bại: ssl_client_ca_dir: 
 truy cập (/etc/letsencrypt/live/mail.servicemouse.com) không thành công: Quyền bị từ chối

Bạn cần đặt quyền hợp lý cho cả thư mục nơi liên kết là (/etc/letsencrypt/live) và tập tin thực (/etc/letsencrypt/archives). Và sửa nó mỗi khi bạn gia hạn chứng chỉ, vì các tệp mới có quyền "an toàn". Kịch bản sau đây tôi đã sử dụng một thời gian trước đây:

#!/bin/bash

#use: certbot gia hạn --post-hook /usr/local/bin/certbot-renew-fix-file-access.sh

chmod 0755 /etc/letsencrypt/
chmod 0711 /etc/letsencrypt/live/
chmod 0750 /etc/letsencrypt/live/example.com/
chmod 0711 /etc/letsencrypt/archive/
chmod 0750 /etc/letsencrypt/archive/example.com/
chmod 0640 /etc/letsencrypt/archive/example.com/{cert,chain,fullchain}*.pem
chmod 0640 /etc/letsencrypt/archive/example.com/privkey*.pem

chown root:root /etc/letsencrypt/
chown root:root /etc/letsencrypt/live/
chown root:mail /etc/letsencrypt/live/example.com/
chown root:root /etc/letsencrypt/archive/
chown root:mail /etc/letsencrypt/archive/example.com/
chown root:mail /etc/letsencrypt/archive/example.com/{cert,chain,fullchain}*.pem
chown root:mail /etc/letsencrypt/archive/example.com/privkey*.pem

/etc/init.d/postfix khởi động lại
/etc/init.d/cyrus khởi động lại
/etc/init.d/apache2 khởi động lại

Bạn cần điều chỉnh tên máy chủ, tên nhóm mà dịch vụ của bạn chạy nếu không email và các dịch vụ cần nhận chứng chỉ mới sau khi gia hạn.