Почему когда стоит редирект в nginx с http на https,то ssl сертификат нельзя обновить?

Question

[ArrayPop]

Не пойму что не так в коде,настраиваю вот так же как тут https://oxozle.com/2018/01/21/nastrojka-ssl-let-s-...

Comments

[SagePtr]

Логи сервера в студию?

[Lynn «Кофеман»]

И конфиг

[Lynn «Кофеман»]

ArrayPop, лучше текстом и прямо в вопросе

[mureevms]

Вам надо или сконфигурить certbot так, чтобы он обращался на сервер по HTTPS, либо заинклудить конфиг LE в nginx перед редиректом на HTTPS

[Андрей Гаврилов]

Также можно проверять через dns проверку, и даже вебсервер не нужен

Answer 1

[latush]

include /etc/nginx/snippets/letsencrypt.conf;

в
server {
listen 443 ssl http2;
...
}
добавьте

Answer 2

[ArrayPop]

Ответ найден! Иногда пишут вот такую конструкцию в статьях по установке сертификата на nginx:
server {
listen 80;
listen [::]:80 ipv6only=on;
server_name oxozle.com;

include /etc/nginx/snippets/letsencrypt.conf;

return 301 https://$host$request_uri;
}
в этом случае сертификат не будет обновляться,из за редеректа мгновенного,
поэтому нужно указать место расположения редеректа "/",а не при инициализации сервера.
server {
listen 80;
listen [::]:80 ipv6only=on;
server_name oxozle.com;

include /etc/nginx/snippets/letsencrypt.conf;
location /{
return 301 https://$host$request_uri;
}
}