Certbot อนุญาตให้เข้ารหัสบนพอร์ตที่แตกต่างจาก 443

ฉันต้องการตั้งค่า certbot สำหรับเว็บเซิร์ฟเวอร์ในพอร์ตอื่นที่ไม่ใช่ 443 ฉันได้รับข้อผิดพลาดต่อไปนี้เมื่อทำงาน

certbot --apache -d <sub>.<domain>.<ext>

ขั้นตอนการอนุมัติที่ล้มเหลว sub.domain.ext (tls-sni-01): โกศ: acme: ข้อผิดพลาด: การเชื่อมต่อ: เซิร์ฟเวอร์ไม่สามารถเชื่อมต่อกับลูกค้าเพื่อตรวจสอบโดเมน :: ไม่สามารถเชื่อมต่อกับ external_ip: 443 สำหรับความท้าทาย TLS-SNI-01

หลังจากข้อผิดพลาดนี้ฉันได้อ่าน man man ที่ฉันพบสิ่งนี้:

--tls-sni-01-port TLS_SNI_01_PORT หมายเลขพอร์ตเพื่อดำเนินการท้าทาย tls-sni-01 โบลเดอร์ในโหมดทดสอบเริ่มต้นที่ 5001 (ค่าเริ่มต้น: 443)

จากนั้นฉันลองต่อไปนี้เพื่อแก้ไขข้อผิดพลาดนี้:

certbot --apache --tls-sni-01-port 14831 -d <sub>.<domain>.<ext>

หลังจากเพิ่ม tls-sni-01-port ฉันได้รับข้อผิดพลาดเดียวกัน

เป็นไปได้หรือไม่ที่จะติดตั้งใบรับรองที่มีพอร์ตอื่นหรือฉันทำอะไรผิดพลาด?

ตามที่: https://community.letsencrypt.org/t/how-to-specify-a-port-different-from-443-for-the-dvsni-challenge/12753/4

สิ่งนี้ไม่สามารถทำได้กับ certbot คุณควรดูที่วิธีการใช้งานอื่น ๆ ที่นี่: https://community.letsencrypt.org/t/list-of-client-implementations/2103

ฉันเชื่อว่าtls-sniยังคงเป็นไปได้ แต่จากเหตุการณ์ที่เกิดขึ้นพบว่าการให้คำแนะนำนั้นทำให้ผู้คนไม่ใช้tls-sniจนกว่าจะมีประกาศในอนาคตเช่นtls-sni-03สเป็คที่กำลังจะมาถึงกับความท้าทาย

หากกรณีมันคล้ายกับเซิร์ฟเวอร์ของฉันที่ไซต์ซึ่งฉันมีพอร์ต ip สาธารณะ 80 และ 443 ส่งต่อไปยังพอร์ต ip ส่วนตัว 8080 และ 8443 คุณสามารถทำได้ด้วยวิธีนี้: certbot certonly - คู่มือ

ที่จะขอให้คุณที่จะทำให้กัญชาที่มีอยู่ใน URL ที่ประสบความสำเร็จได้อย่างง่ายดายโดยการสร้างไฟล์ในไดเรกทอรีรากเว็บเซิร์ฟเวอร์ของคุณมีเนื้อหาที่ร้องขอคือ http://your.site.com/178412ufhjakjkaslkasflalifalafllkdflkjfและความท้าทายเป็น adsjaskldlkajsdlkasdlakjsldjalskdasdada

ดังนั้นคุณจึงสร้าง / var / www / html / 178412ufhjakjkaslkasflalifalafllkdflkjf และเนื้อหาควรเป็น adjaskldlkajsdlkasdlakjsldjalskdasdada

หวังว่ามันจะช่วย