Возможно ли получить сертификат от Lets Encrypt без nginx?

Question

[Вячеслав]

Проект у меня запущен в докере. Сейчас потребовалось получить бесплатные сертификаты от Lets Encrypt. Возможно скоро будут платные. У меня на самом сервере не установлен nginx. Он в контейнере с докером. Возможно ли получить только бесплатные сертификаты без конфигурирования nginx. Файлы сертификата после скопирую куда нужно и сделаю настройку nginx. При запуске sudo certbot certonly --nginx -d mydomen.com он пытается найти nginx и выдает ошибку

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for pharmmedpolis.com
nginx: [error] invalid PID number "" in "/run/nginx.pid"
Cleaning up challenges
nginx: [error] invalid PID number "" in "/run/nginx.pid"
Encountered exception during recovery:
Traceback (most recent call last):
File "/usr/lib/python3/dist-packages/certbot/auth_handler.py", line 70, in handle_authorizations
resps = self.auth.perform(achalls)
File "/usr/lib/python3/dist-packages/certbot_nginx/configurator.py", line 1134, in perform
self.restart()
File "/usr/lib/python3/dist-packages/certbot_nginx/configurator.py", line 919, in restart
nginx_restart(self.conf('ctl'), self.nginx_conf)
File "/usr/lib/python3/dist-packages/certbot_nginx/configurator.py", line 1202, in nginx_restart
raise errors.MisconfigurationError(
certbot.errors.MisconfigurationError: nginx restart failed:
b''
b''

Как запросить просто сертификаты без настройки nginx?

Comments

[Ivan Ustûžanin]

а RTFM-нуть видимо не судьба?
у certbot certonly помимо --nginx есть ещё как минимум --standalone, если вэб-сервера нет совсем, и --webroot если хоть какой-то есть

[Rsa97]

А ещё чуть более сложный, но тоже работающий способ подтверждения через DNS.

Answer 1

[Drno]

certbot certonly —standartalone

Answer 2

[ky0]

Можно подтвердить владение доменом через DNS, у большинства крупных DNS-хостингов есть плагины к certbot/acme.

Answer 3

[Valentin Barbolin]

docker run -it --rm \
  -v "./letsencrypt:/etc/letsencrypt" \
  -v "./lib/letsencrypt:/var/lib/letsencrypt" \
  -p 80:80 -p 443:443 \
  certbot/certbot certonly \
  --standalone \
  --preferred-challenges http \
  --agree-tos \
  --email [e-mail] \
  -d example.org

Answer 4

[CityCat4]

Конечно :)