Certbot Apache 错误“名称与以前的 WSGI 守护程序定义重复。”

Question

在我的 Ubuntu 16.04 服务器上，我有一个位于 /etc/apache2/sites-enabled/000-default.conf 的 Apache conf 文件，它看起来像这样（缩写）：

WSGIApplicationGroup %{GLOBAL}

<VirtualHost *:80>
    ServerName example.com
    WSGIDaemonProcess myprocess user=ubuntu group=ubuntu threads=10 home=/home/ubuntu/myapp
    WSGIProcessGroup myprocess
    ...
</VirtualHost>

它在 HTTP 模式下运行良好，但是当我运行 $ sudo certbot --apache 来设置 HTTPS 时，它失败并出现错误 Syntax error on line 7 of /etc/apache2/sites-enabled/000-default.conf: Name duplicates previous WSGI daemon definition. 第 7 行是以 WSGIDaemonProcess 开头的行。

Answer 1

事实证明，如果我的 Apache conf 文件 000-default.confonly 声明了 <VirtualHost *:80>...</VirtualHost>，那么 Certbot 会复制它并创建一个名为 000-default-le-ssl.conf 的 second Apache conf 文件定义<VirtualHost *:443>...</VirtualHost>。

出现Name duplicates previous WSGI daemon definition 错误是因为两个 Apache conf 文件具有定义WSGIDaemonProcess myprocess... 的同一行。这似乎是known Certbot bug。

我发现的解决方法是在 相同 Apache conf 文件中定义两个 VirtualHosts（80 和 443）（这样 Certbot 就不会创建第二个文件)，并在两个 VirtualHosts 之外定义 WSGIDaemonProcess，如下所示：

WSGIApplicationGroup %{GLOBAL}
WSGIDaemonProcess myprocess user=ubuntu group=ubuntu threads=10 home=/home/ubuntu/myapp
WSGIProcessGroup myprocess

<VirtualHost *:80>
    ServerName example.com
    ...
</VirtualHost>
<VirtualHost *:443>
    ServerName example.com
    ...
</VirtualHost>

Answer 2

正如错误所说，您不能对 WSGIDaemonProcess 定义多次使用相同的名称。对于整个 Apache 实例，它们必须是唯一的。

如果同一 ServerName 有 80 个和 443 个 VirtualHost 实例，则不应在 443 实例中创建单独的 WSGIDaemonProcess。在 80 实例中定义它并从 443 实例中按名称引用。这样，您就可以在同一 ServerName 的 80 到 443 个 VirtualHost 实例之间共享同一个守护进程组。

WSGIApplicationGroup %{GLOBAL}
WSGIRestrictEmbedded On

<VirtualHost *:80>
ServerName example.com
WSGIDaemonProcess myprocess threads=10 home=/home/ubuntu/myapp
WSGIProcessGroup myprocess
...
</VirtualHost>

<VirtualHost *:443>
ServerName example.com
WSGIProcessGroup myprocess
...
</VirtualHost>

Answer 3

让 cerbot 为您执行此操作并在不更改配置结构的情况下避免错误的方法是注释掉有问题的行。 certbot 成功后，您需要手动编辑配置文件以取消注释行并确保为新的 HTTPS 配置选择新的守护进程名称。因此，在这种情况下，您应该：

1. 在以WSGIDaemonProcess 开头的行前加一个#。
2. 再次运行 cerbot 并要求它尝试为您重新安装现有证书。这次一定会成功的。
3. 编辑原始配置文件并取消注释 WSGIDaemonProcess 行。
4. 编辑 certbot 为您创建的新配置文件并取消注释该行（certbot 将为您复制整个原始配置文件，包括任何 cmets）。
5. 您需要重命名此文件中的守护进程，因为您不能在两个不同的虚拟主机中使用相同的名称；我建议只在名称中添加 s 以确保安全：name -> names
6. 重新启动 Apache。