記錄一次https認證申請失敗的案例

標籤：rom   記錄   etc   部分   配置   虛擬   sha   ror   記憶體   

部分網站由於使用了大量的網域名稱，會導致 auto-ssl 配置的記憶體不夠用，導致認證申請失敗。需要做以下調整

nginx.conf 中 lua_shared_dict auto_ssl 調整為 128m, lua_shared_dict auto_ssl_settings 調整為 16m.

lua_shared_dict auto_ssl 128m;
lua_shared_dict auto_ssl_settings 16m;
相關的 ssl 虛擬機器主機檔案中將 ssl_session_cache 調整為 128m

[[email protected] sites-enabled]# grep ‘128m‘ *-ssl.conf
admin-ssl.conf: ssl_session_cache shared:SSL:128m;
cpcp-ssl.conf: ssl_session_cache shared:SSL:128m;
調整之後 reload nginx, 如果再次 curl 的時候，仍然申請不到認證，查看 error log 中如果有以下的錯誤:

2017/08/11 11:26:28 [warn] 18522#18522: *1035 [lua] lets_encrypt.lua:57: issue_cert(): auto-ssl: dehydrated succeeded, but certs still missing from storage - trying to manually copy - domain: 77073.net, context: ssl_certificate_by_lua*, client: 202.131.84.134, server: 0.0.0.0:443

說明之前申請的認證相關的檔案不完整，刪除 /etc/resty-auto-ssl/letsencrypt/certs/ 下對應的目錄後重新嘗試。

記錄一次https認證申請失敗的案例