ERR_SSL_PROTOCOL_ERROR 使用 Nginx 和 certbot

Question

我正在尝试在 Raspberry 上安装网络服务器。我安装了 nginx 和 certbot 并使用以下方法生成了 SSL 证书： sudo certbot certonly --webroot -w /home/pi/webapp01 -d godestalbin.com -d www.godestalbin.com 我的 Nginx 配置现在是：

server {
   listen 443 ssl;
   server_name godestalbin.ga www.godestalbin.ga;
   ssl_certificate /etc/letsencrypt/live/godestalbin.ga/fullchain.pem;
   ssl_certificate_key /etc/letsencrypt/live/godestalbin.ga/privkey.pem;

   location / {
      root /home/pi/webapp01;
   }
}

server {
  listen 80;
  server_name godestalbin.ga;
  return 301 https://$host$request_uri;
}

但是，我无法在显示

的Chrome中显示我的网站

Ce site ne peut pas fournir de connexion sécuriséewww.godestalbin.ga a envoyé une réponse incorrecte.
This site cannot provide a secure connection
www.godestalbin.ga gave an incorrect answer
Essayez d'exécuter les diagnostics réseau de Windows.
Try to execute Windows diagnostics
ERR_SSL_PROTOCOL_ERROR

如果我在 raspberry 本地显示我的网站，我可以看到该页面（我猜是因为 Chromium 对安全的要求不那么严格）。它还说证书无效（我猜是因为 localhost 与证书的 godestalbin.ga 不匹配）。我能够显示证书的详细信息（请参阅屏幕副本）。

我也看看https://check-your-website.server-daten.de/?q=godestalbin.ga

的分析

https://godestalbin.ga/
88.127.87.207
Http-Status: -4

SendFailure - The underlying connection was closed: An unexpected error occurred on a send.

Answer 1

您使用域生成了 certbot SSL：www.godestalbin.com

sudo certbot certonly --webroot -w /home/pi/webapp01 -d godestalbin.com -d www.godestalbin.com

但是你用server_name godestalbin.ga www.godestalbin.ga;

配置了nginx

请将它们更正为同一域。

ERR_SSL_PROTOCOL_ERROR 使用 Nginx 和 certbot

ERR_SSL_PROTOCOL_ERROR with Nginx & certbot

nginx

certbot