Nginx как обратны прокси (дополнение)
В инструкции по настройке обратного прокси на Nginx допущена ошибка. Нужно внести поправки, если кто-то её использовал, учитывайте этот момент.
В конфигурационный файл нужно внести изменение:
server {

listen 88;
server_name 1c-element.somesite.ru;

location ^~ /.well-known/acme-challenge/ {
default_type "text/plain";
root /var/www/letsencrypt;
}

location = /.well-known/acme-challenge/ {
return 404;
}

location / {
return 301 https://$host$request_uri;
}
}

Переадресацию на https:
return 301 https://$host$request_uri;
Нужно завернуть в "location".

Без этой настройки certbot не справлялся с автоматическим продлением сертификатов, поскольку редирект срабатывал безусловно и перекрывал инструкции, указанные выше.

После изменения настроек не забывайте:
nginx -t
nginx -s reload
А проверить, что бот теперь справится самостоятельно можно вот такой командой:
sudo certbot renew --dry-run

#онпрем #onpremis #опыт
Всё об 1С:Элемент