无法使用节点 js 使用 LetsEncrypt certbot 生成 SSL 证书

Question

我已经在带有预配置 SSL 证书的 firebase 上部署了我的 react 应用程序，但是因为我使用 HTTP 而不是 HTTPS 对节点 js 服务器进行 API 调用。由于我正在从安全站点浏览器中访问非安全内容，因此阻止了我的所有 API 调用。

最好和显而易见的选择是通过 HTTPS 加载所有资源以提高我网站的安全性，这意味着在这种情况下为我的节点服务器生成一个由“证书颁发机构”签名的单独证书，但我无法实现这一点.

复制步骤

1. 已安装 Certbot
2. 使用命令$ certbot certonly --manual 使用 Certbot 生成 SSL 证书
3. 输入您的域名
4. 完成 HTTP-01 质询流程

问题

1. 如果我的域已经使用 SSL 证书进行保护，为什么我需要在第 3 步中提供我的域？我的意思是这是一个 Web 服务器，会通过公共 IP 接收 API 请求，为什么需要域？

2. 对于 HTTP-01 质询过程，Certbot 将要求您在 Web 服务器文档根目录中的 .well-known/acme-challenge/ 目录中创建一个具有自动生成密钥的文件，该文件必须包含身份验证关键，当我这样做时，我得到以下错误：

   一些挑战失败了。要修复这些错误，请确保您的域名输入正确，并且该域的 DNS A/AAAA 记录包含正确的 IP 地址。

我也很乐意收到其他建议。感谢您的宝贵时间。

Answer 1

首先，您必须了解您有一个指向 Firebase 托管的 React 应用程序的域。该域已经有一个 TLS（又名 SSL）证书。现在，您正在尝试使用 cerbot 来保护一个 Node.JS 服务器，该服务器没有有一个指向它的域，使用您已经安全的域。

您现在应该明白为什么这不能按预期工作了。您有一个指向您的 React 应用程序的域，但不是您的 Node.JS 服务器，并且您正在尝试使用 certbot 来保护该域（即反正已经安全了）。 certbot 将向您的 React 应用程序发出 HTTP-01 质询请求，但它会失败，因为质询不存在。

你如何解决这个问题？通过给您的Node.JS 服务器一个域名，并使用带有certbot 的那个 域。

现在，您不必为您的Node.JS 服务器购买另一个域名。您可以使用subdomain，然后将该子域指向您的Node.JS 服务器。 那么，您可以使用certbot 来保护您的Node.JS 应用程序。