Bonsoir, je dois renouvelé mon https, mais j'ai une erreur quand je lance cette commande:

Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
/etc/nginx# certbot renew --dry-run
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
Cleaning up challenges
Attempting to renew cert from /etc/letsencrypt/renewal/monsite.fr.conf produced an unexpected error: Failed authorization procedure. monsite.fr (http-01): urn:acme:error:connection :: The server could not connect to the client to verify the domain :: Fetching http://monsite.fr/.well-known/acme-challenge/Ppfqfdh1utkykregCUJiRbubmgqetstpDss867fc9E: Timeout. Skipping.
** DRY RUN: simulating 'certbot renew' close to cert expiry
D'après ce que j'essaye de comprendre, c'est que le certifacteur essaye de lire cette page pour vérifier les clés de chiffrements
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
 http://monsite.fr/.well-known/acme-challenge/Ppfqfdh1utkykregCUJiRbubmgqetstpDss867fc9E
Mais il dans mon serveur, il existe pas un dossier "well-known" , faut t'il créer un dossier well-know?
et le fichier well-known/acme-challement/Ppfqfdh1utkykregCUJiRbubmgqetstpDss867fc9E en mettant à la racine de mon serveur ngnix ? (/var/log/www/html)

de plus c'est un dossier caché (par un ./).

de plus sur mon nginx je redirige l'adresse http en https, faut t'il la désactivé ?
quel est la bonne démarche pour mon erreur ?


merci d'avance de vos réponses.

L'erreur était tout bête, je n'ai pas laisser le port 80 ouvert