Letsencrypt 인증서를 추가하면 nginx 구성이 중단되었습니다.

Letsencrypt 인증서를 추가하면 nginx 구성이 중단되었습니다.

여러 가상 호스트가 설정된 Ubuntu 16.04에서 실행되는 Nginx가 있습니다. certbot을 사용하여 LetsEncrypt 인증서를 추가한 후 더 이상 www.example.com으로 내 사이트에 액세스할 수 없습니다. example.com으로 이동하면 두 프로토콜 모두에서 완벽하게 작동합니다. 두 프로토콜 중 하나를 사용하여 www.example.com으로 이동하면 서버는 기본 서버 블록을 반환합니다. Nginx 구성 파일의 서버 블록은 다음과 같습니다.

server {

listen [::]:443 ssl ipv6only=on; # managed by Certbot
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

    root /var/www/example/public;

    # Add index.php to the list if you are using PHP
    index index.php index.html index.htm index.nginx-debian.html;

    server_name example.com www.example.com;

     location / {
    try_files $uri $uri/ /index.php?$query_string;
}

location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
}

location ~ /\.ht {
    deny all;
}
}
server {
listen 80;

server_name example.com www.example.com;
return 302 https://example.com$request_uri;
}

서버가 응답하기를 원합니다.https://www.example.com또는http://www.example.com현재 응답하는 것과 같은 방식으로https://example.com

답변1

같은 상황에 처할 수 있는 다른 사람들을 돕기 위해 답변을 게시합니다.

모든 가상 호스트 파일을 확인하십시오. 내 경우에는 Certbot이 digitalocean 가상 호스트 파일 내에서 내 사이트의 www 버전에 대한 서버 블록을 작성했습니다. 해당 서버 블록을 삭제했는데 위 코드가 예상대로 작동했습니다.

다음을 수행하여 구성을 테스트하여 동일한 문제가 있는지 확인할 수 있습니다.

  • 달리다sudo nginx -t
  • 위의 내용이 충돌하는 서버 이름에 대한 내용을 반환하는 경우 중복 서버 블록을 찾으십시오.

이게 도움이 되길 바란다

관련 정보