Как исправить ошибку «cannot load certificate» после удаления сертификата letsencrypt?

Question

[Esm322]

Подскажите, пожалуйста, установил сертификат с помощью certbot в облачном сервере на Ubuntu, но установил с ошибкой и затем удалил его через команду certbot delete --cert-name домен. После попытался выпустить новый сертификат через команду certbot. Но вышла ошибка

3186#3186: cannot load certificate "/etc/letsencrypt/live/домен/fullchain.pem": BIO_new_file() failed (SSL: error:80000002:system library::No such file or directory:calling fopen(/etc/letsencrypt/live/домен/fullchain.pem, r) error:10000080:BIO routines::no such file)
nginx: configuration file /etc/nginx/nginx.conf test failed

. Если правильно понял, то я нарушил шаги удаления сертификата, надо было сначало выполнить команду

certbot revoke --cert-path /etc/letsencrypt/live/домен/cert.pem

Как исправть данную ошибку и выпустить заново сертификат на тот же домен?

Answer 1

[ky0]

Отключите временно HTTPS-сервер, выпустите сертификат и верните обратно.

Comments

[Esm322]

ky0 Подскажите, пожалуйста, как это сделать? Блока с https в nginx.conf у меня нет
nginx.conf для front:

server {
  listen 3000;

  location / {
    root /usr/share/nginx/html;
    index index.html index.htm;
    try_files $uri $uri/ /index.html=404;
  }

  # include /etc/nginx/extra-conf.d/*.conf;
}

общий nginx.conf:

user  root;
worker_processes  1;

events {
}

http {
    server {
        listen       80;
        server_name  localhost;

        location / {
            proxy_pass http://frontend:3000/;
        }

        location /api/ {
            proxy_pass http://backend:8000/;
        }

        # location /.well-known/acme-challenge/ { root /var/www/certbot }
    }
}

Answer 2

[Alexey Dmitriev]

Это ошибка nginx, а не let's encrypt. Нужно удалить блок https в коныиге nginx.

Comments

[Esm322]

Alexey Dmitriev Проблема в том, что у меня нет блока с https
nginx.conf для front:

server {
  listen 3000;

  location / {
    root /usr/share/nginx/html;
    index index.html index.htm;
    try_files $uri $uri/ /index.html=404;
  }

  # include /etc/nginx/extra-conf.d/*.conf;
}

и общий nginx.conf:

user  root;
worker_processes  1;

events {
}

http {
    server {
        listen       80;
        server_name  localhost;

        location / {
            proxy_pass http://frontend:3000/;
        }

        location /api/ {
            proxy_pass http://backend:8000/;
        }

        # location /.well-known/acme-challenge/ { root /var/www/certbot }
    }
}

[Alexey Dmitriev]

Esm322, ищите в /etc в содержимом текст /etc/letsencrypt/live/домен/fullchain.pem, где-то же он прописан

[Esm322]

Alexey Dmitriev Вот конфиг nginx в /etc/nginx/nginx.conf тут блока https тоже нет

user www-data;
worker_processes auto;
pid /run/nginx.pid;
error_log /var/log/nginx/error.log;
include /etc/nginx/modules-enabled/*.conf;

events {
        worker_connections 768;
        # multi_accept on;
}

http {

        ##
        # Basic Settings
        ##

        sendfile on;
        tcp_nopush on;
        types_hash_max_size 2048;
        # server_tokens off;

        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # SSL Settings
        ##

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
        ssl_prefer_server_ciphers on;

        ##
        # Logging Settings
        ##

        access_log /var/log/nginx/access.log;

        ##
        # Gzip Settings
        ##

        gzip on;

        # gzip_vary on;
        # gzip_proxied any;
        # gzip_comp_level 6;
        # gzip_buffers 16 8k;
        # gzip_http_version 1.1;
        # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

        ##
        # Virtual Host Configs
        ##

        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

#mail {
#       # See sample authentication script at:
#       # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
#
#       # auth_http localhost/auth.php;
#       # pop3_capabilities "TOP" "USER";
#       # imap_capabilities "IMAP4rev1" "UIDPLUS";
#
#       server {
#               listen     localhost:110;
#               protocol   pop3;
#               proxy      on;
#       }
#
#       server {
#               listen     localhost:143;
#               protocol   imap;
#               proxy      on;
#       }
#}

В /etc/letsencrypt/live лежит только README

[Михаил Ливач]

Esm322, такое ощущение, что Вы ищете глазами, а не grep-ом. Во-первых, покажите вывод nginx -t
Во-вторых, покажите вывод
grep -rl '.pem' /etc/nginx

[Esm322]

Михаил Ливач, Да, я ищу глазами, тк первый раз столкнулся с деплоем.
вывод nginx -t:

[emerg] 1307#1307: open() "/etc/letsencrypt/options-ssl-nginx.conf" failed (2: No such file or directory) in /etc/nginx/sites-enabled/default:147
nginx: configuration file /etc/nginx/nginx.conf test failed

вывод grep -rl '.pem' /etc/nginx:

/etc/nginx/mime.types
/etc/nginx/snippets/snakeoil.conf
/etc/nginx/sites-available/default

[Alexey Dmitriev]

Esm322, ну вот вы сами и нашли ответ

[Esm322]

Alexey Dmitriev Михаил Ливач ky0 Всем большое спасибо за помощь, всё перевыпустил, приложение запустил

[Михаил Ливач]

Esm322, вот думал, что грепать - .pem или letsencrypt . Не угадал :) . Хорошо, что тест nginx указал на проблему.