je cherche un moyen de faire fonctionner certbot sur Amazon Linux 2

Au lieu de Certbot, vous pouvez utiliser Acme qui fonctionne et qui est bien documenté. J'ai un tutoriel sur la configuration de Let's Encrypt sur Amazon Linux. ici .

Configuration de Nginx

Let's Encrypt doit appeler le serveur pour vérifier la demande avant qu'un certificat ne soit émis. Acmetool peut utiliser son serveur web intégré ou un serveur web externe. Voici ma configuration de Nginx, qui se trouve à côté d'un bloc de serveur sécurisé qui sert le reste du site.

# This server directly serves ACME / certificate redirects. All other requests are forwarded the https version of the page
server {
  listen 80;
  server_name example.com;
  access_log /var/log/nginx/access.log main;

  # Let's Encrypt certificates with Acmetool
    location /.well-known/acme-challenge/ {
    alias /var/www/.well-known/acme-challenge/;
  }

  location / {
    return 301 https://www.photographerstechsupport.com$request_uri;
  }
}

Dossiers Nginx

mkdir -p /var/www/.well-known/acme-challenge
chmod -R user:www-data /var/www/acme-challenge/*
find /var/www/acme-challenge/ -type d -exec chmod 755 {} \;
vi /var/www/acme-challenge/.well-known/acme-challenge/text.html   (add "hello world" or similar)

Installer Acme

sudo -i   (this is run as root)
cd /opt
wget https://github.com/hlandau/acme/releases/download/v0.0.62/acmetool-v0.0.62-linux_386.tar.gz (NB check for newer versions here)
tar -xzf acmetool-v0.0.62-linux_386.tar.gz
cd acmetool-v0.0.62-linux_386/bin
cp ./acmetool /usr/local/bin
/usr/local/bin/acmetool quickstart

Dans le quickstart, entrez ceci comme votre webroot

/var/www/.well-known/acme-challenge/

Demander un certificat

/usr/local/bin/acmetool want example.com www.example.com

Dépannage n°1

acmetool --xlog.severity=debug > /tmp/dump 2>&1 want example.com www.example.com
fgrep -v fdb: /tmp/dump | fgrep -v storageops: > /tmp/dumpout

J'ai d'autres conseils de dépannage sur mon article de blog.