caddy指定证书出现……大神帮忙看看

crazynet

Dec 11 12:28:10 ip-172-26-47-244 systemd[1]: Started Caddy HTTP/2 web server.
Dec 11 12:28:10 ip-172-26-47-244 caddy[2061]: [INFO] Caddy version: v1.0.4
Dec 11 12:28:10 ip-172-26-47-244 caddy[2061]: /etc/caddy/Caddyfile:2 - Error during parsing: Unable to load certificate and key files for 'xx.top:443': open /root/.acme.sh/xx.top/fullchain.cer: permission denied
Dec 11 12:28:10 ip-172-26-47-244 systemd[1]: caddy.service: Main process exited, code=exited, status=1/FAILURE
Dec 11 12:28:10 ip-172-26-47-244 systemd[1]: caddy.service: Failed with result 'exit-code'.

acme.sh自动申请的证书，

权限都赋予了啊，为什么还不行？哪里弄错了呢？

快郁闷死了

aRNoLD

qgtxqj 发表于 2019-12-11 20:36

你的caddy是不是www-data用户启动的啊，证书是acme.sh申请的？
他肯定是用root权限安装的.acme，结果运行安装，自然也是root目录内，root权限，但caddy启用后不是root权限，无法获取查看root目录，结果就这样了呗。

得把.acme.sh目录内的证书全拷出来到一个可读目录才行。

这种，一般就是不看.acme.sh的教程的，里面明确提到规范和安全的方式是用install命令去安装证书到web服务器可读的目录，楼主应当略掉了这一步。

ttydy

都写了权限呀。

qgtxqj

你的caddy是不是www-data用户启动的啊，证书是acme.sh申请的？

crazynet

qgtxqj 发表于 2019-12-11 20:36

你的caddy是不是www-data用户启动的啊，证书是acme.sh申请的？
自己研究好了，非常感谢

walsh

怎么回事？ caddy不是自动https么 你整啥呢

crazynet

walsh 发表于 2019-12-11 21:18

怎么回事？ caddy不是自动https么 你整啥呢
没事瞎折腾……

walsh

crazynet 发表于 2019-12-11 21:22

没事瞎折腾……
你怎么这么诚实

crazynet

walsh 发表于 2019-12-12 15:37

你怎么这么诚实
新手上路，折腾过后才知道，