[教程] 更新Let's Encrypt證書錯(cuò)誤的解決方法

rere

wdcp后臺(tái)更新Let's Encrypt證書，有好多碰到“錯(cuò)誤代碼4”或者“錯(cuò)誤代碼7”或者其他各種錯(cuò)誤代碼，官方也沒有比較正式的解答。

因?yàn)樽C書就要到期，所以到處尋找摸索答案，發(fā)現(xiàn)可以暫時(shí)這么解決——自己去申請(qǐng)Let's Encrypt證書，上傳證書和key覆蓋即可。
不知道為啥圖片總是上傳失敗，大家湊合著看吧。
首先，你要去https://www.sslforfree.com這個(gè)網(wǎng)站申請(qǐng)最快捷簡便。
1，在輸入框中，輸入你要申請(qǐng)證書的域名——不帶www的。
2，選擇“manual verification”人工驗(yàn)證域名所有權(quán)。
3，下載兩個(gè)驗(yàn)證文件到本地。
4，在本地先創(chuàng)建一個(gè)文件夾命名為“.well-known”，在這個(gè)文件夾里再創(chuàng)建一個(gè)文件夾命名為“acme-challenge”，把步驟3下載的文件全部放在這個(gè)文件夾里。
5，把“.well-known”文件夾上傳到網(wǎng)站根目錄。
6，接著點(diǎn)擊最下方的“DownLoad SSL Certificate”，會(huì)自動(dòng)驗(yàn)證并提示下載ssl證書。
7，下載證書壓縮包到本地。解壓之后得到3個(gè)文件certificate.crt、ca_bundle.crt，以及private.key。
8，用記事本打開兩個(gè)crt，復(fù)制ca_bundle.crt的內(nèi)容，粘貼到certificate.crt內(nèi)容下方，保存為一個(gè)文件。
9，將private.key和文件certificate.crt改名，讓它們和wdcp原來的命名一致——通常是www.xxx.com.pem和www.xxx.com..key，之后上傳到證書文件夾覆蓋原文件。記得備份原文件以防萬一。
10，重啟nginx——我用nginx，重啟后即生效。