重启PC后Certbot生成的.symlink文件失效致XAMPP Apache无法启动

问题背景 #

在XAMPP Apache环境搭建虚拟主机，通过Certbot获取SSL证书，执行命令：

certbot certonly --webroot --w C:\xampp\htdocs\mysite\wordpress --d www.mysite.com

证书生成成功后，C:\Certbot\archive\mysite\目录下生成4个pem文件，C:\Certbot\live\mysite\目录下创建了4个指向归档文件的.symlink(.pem)符号链接。

问题现象 #

每次重启电脑后，这4个.symlink文件会丢失目标指向，变为无效链接，导致XAMPP Apache无法启动。

已尝试操作 #

• 进入C:\Certbot\live\mysite\目录，删除cert.pem.symlink后，用以下命令重新创建硬链接：

mklink /H cert.pem.symlink C:\Certbot\archive\mysite\cert.pem

可行解决方法 #

1. 直接修改Apache配置指向归档目录证书 #

放弃使用live目录的符号链接，直接在Apache的SSL配置文件（如httpd-ssl.conf或虚拟主机SSL配置段）中，将证书路径改为C:\Certbot\archive\mysite\下的实际文件路径，示例配置：

SSLCertificateFile "C:/Certbot/archive/mysite/cert.pem"
SSLCertificateKeyFile "C:/Certbot/archive/mysite/privkey.pem"
SSLCertificateChainFile "C:/Certbot/archive/mysite/chain.pem"
SSLCACertificateFile "C:/Certbot/archive/mysite/fullchain.pem"

注意路径使用正斜杠，避免Windows路径转义问题。

2. 编写脚本自动修复链接 #

创建批处理脚本fix_cert_links.bat，内容如下：

@echo off
cd /d "C:\Certbot\live\mysite\"
del *.pem.symlink
mklink /H cert.pem.symlink "C:\Certbot\archive\mysite\cert.pem"
mklink /H privkey.pem.symlink "C:\Certbot\archive\mysite\privkey.pem"
mklink /H chain.pem.symlink "C:\Certbot\archive\mysite\chain.pem"
mklink /H fullchain.pem.symlink "C:\Certbot\archive\mysite\fullchain.pem"

将该脚本添加到Windows任务计划程序，设置为系统启动时以管理员权限执行，确保每次重启后自动重建链接。

3. 确保Certbot以管理员权限运行 #

Windows下创建符号链接需要管理员权限，若之前用普通用户运行Certbot，可能导致链接权限不足、重启失效。后续执行Certbot命令（包括证书更新）时，都以管理员身份启动命令提示符再执行。

内容的提问来源于stack exchange，提问作者user13964720