acme.sh 自动更新证书问题 (由于时间差,每次都是差几个小时)

2020-02-12 23:33:53 +08:00
 wzw

搜索了,没有找到答案, 看了文档没看到有这个说明. 来问问大家,

问题:

例如 *.aaa.cn 证书在浏览器中显示过期, 但是 acme.sh --corn 显示还需要几个小时才过期, 所以没有自动更新续签.

详细信息

[Wed Feb 12 23:09:48 CST 2020] Renew: '*.aaa.cn'
[Wed Feb 12 23:09:48 CST 2020] Skip, Next renewal time is: Thu Mar 12 16:16:39 UTC 2020
[Wed Feb 12 23:09:48 CST 2020] Add '--force' to force to renew.
3:29 PM
Wednesday, February 12, 2020
Coordinated Universal Time (UTC)
# [~/.acme.sh] → date
Wed Feb 12 23:29:38 CST 2020

如何处理这样的问题? 每次要手动强制更新, 比较麻烦.

谢谢你的回复

2443 次点击
所在节点    问与答
9 条回复
SingeeKing
2020-02-12 23:38:23 +08:00
我印象中 acme.sh 都是提前一个月更新……
wzw
2020-02-12 23:52:22 +08:00
@SingeeKing #1 没有呀,,,,
SingeeKing
2020-02-12 23:55:14 +08:00
noqwerty
2020-02-12 23:55:41 +08:00
--dry-run 一下看看呢?正常是提前很多天就更新了的
wzw
2020-02-13 00:05:02 +08:00
@SingeeKing #3 看到了, 那就奇怪了


@noqwerty #4 没有这个参数了吧 "--dry-run "
noqwerty
2020-02-13 00:59:35 +08:00
@wzw #5 不好意思,确实没有,之前用 certbot 用多了。。

所以加--force 手动更新是没问题的?会不会是执行的用户没有权限?
ETiV
2020-02-13 08:01:48 +08:00
0. 是 cron,不是 corn

1. 默认 acme.sh 是每天执行,所以不要在每天执行那里加 force
2. 如果你应急手动更新,加 force 是没问题的
3. 根据我以往的经验,此时你的$HOME/.amce.sh 下可能已经有新的签发好的证书了,只是由于某些原因(比如权限不对)没有正确的安装到 http 服务下面、或者安装了,但没有执行 nginx reload 这样的操作,你先找一找有没有新的证书文件
wzw
2020-02-13 08:15:05 +08:00
@noqwerty #6 直接 root 用户, 我用 --force 是没有问题


@ETiV #7 1. 定时程序我没有修改, 是默认的 15 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null

3. 我直接用 软连接, nginx 每晚定时 reload, 从信息来看就是没有执行更新程序
ETiV
2020-02-13 13:17:00 +08:00
要么就给 cronjob 里加 debug,然后把日志输出到文件,下次执行就可以看一下是哪里出的问题

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/644162

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX