让我们用 Plesk 加密答案

【问题标题】：Lets Encrypt with Plesk让我们用 Plesk 加密
【发布时间】：2018-06-22 09:37:35
【问题描述】：

我正在尝试将 Let's Encrypt SSL 证书安装到 Plesk 安装中持有的订阅。

我正在运行以下版本的 Plesk；

Plesk Onyx 版本 17.8.11 更新 #11

然后我导航到

订阅 > 域 > 让我们加密

从设置屏幕我没有改变任何东西，所以

'为域和每个选定的别名包含一个“www”子域'

和

'此域上的安全网络邮件'

保持未选中状态。但是，当我尝试安装证书时，出现以下错误；

Error: Could not issue a Let's Encrypt SSL/TLS certificate for domain.org.

The authorization token is not available at http://example.com/.well-known/acme-challenge/key.
The token file 'C:\Inetpub\vhosts\example.com\httpdocs\\.well-known\acme-challenge\key' is either unreadable or does not have the read permission.
To resolve the issue, correct the permissions on the token file to make it is possible to download it via the above URL.
See the related Knowledge Base article for details.
Details
Invalid response from https://acme-v01.api.letsencrypt.org/acme/authz/umis0L7-OVlu7SrSjMFHBsu-T7Cx0hwFS-WMxHgZgNA.
Details:
Type: urn:acme:error:unauthorized
Status: 403
Detail: Invalid response from http://example.com/.well-known/acme-challenge/key: "<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8" />
<meta name="viewport" content="width=device-width, initial-sc"

它给出了以下知识库的链接；

Plesk Suggested KB article

这建议我检查 DNS 解析，所以ipconfig 显示该域指向正确的 IP。

但是我没有 IPv6 的能力，当我去

domains > example.com> 虚拟主机访问

我没有能力选择这个。

现在从 RDP 到服务器，我可以看到目录结构已创建，即

.well-known > acme-challenge > 密钥文件

被创建？谁能帮忙解决一下这里可能出现的问题？

【问题讨论】：

标签： ssl-certificate plesk plesk-onyx

【解决方案1】：

检查域名是否解析为 IPv6：挖 AAAA google.com @8.8.8.8

检查令牌文件众所周知的权限> acme-challenge > 密钥文件尝试通过浏览器访问此文件，或在 acme-challenge 文件夹中创建一个新的测试文本文件并尝试访问它。 web.config 文件可能会导致该问题。

【讨论】：