部署 Let's Encrypt 有个问题

[tumbzzc]

要求关闭 nginx 的 80 端口占用，但是关闭 80 端口，网站就不能访问了，这样就不能通过验证！何解？

[majinjing3]

这个是验证方式的问题，你这个叫 standalone ，还可以选择 1 ， dns txt 记录， 2 ，还有不占用 80 ，但要求访问固定 uri 的方式，

[AlphaTr]

可以不用自带的服务器，配置 nginx 来做验证

[Livid]

letsencrypt-auto certonly -a webroot --webroot-path=/your/www/folder --email [e-mail] -d yourdomain.com

[dynos01]

可以用 nginx 来做验证，指定下 webroot 就行了

[tumbzzc]

@Livid 已成功！ thanks

[iA7489]

acme.sh

[happypy1]

把 nginx 先停掉，之后再开

[tumbzzc]

@happypy1 已经说了，停掉网站就访问不了，然后就通过不了验证

[alex321]

官方支持 nginx 插件啊

[lightening]

我的思路是直接把 LE 验证和平时用的 http server 做成一体。

https://github.com/SteveLTN/https-portal

[Tyanboot]

默认情况下，关掉自己的 nginx 之后，会自己启动一个内建的 web 服务器来验证的= =

[yinmin]

“要求关闭 nginx 的 80 端口占用”是公司安全要求吗？ 如果是公司用的话，就直接上商业的 SSL 证书，最便宜的 DV 证书，才小几百。 EV 最便宜的中国代理商才 1980 元 /年。

公司就不建议用免费证书，节约的不是自己的钱，出了事要自己兜着，不划算。