Certbot无法找到证书：如何让Docker中的Certbot识别证书并续期？

• 检查Docker目录挂载有效性
  先确认Certbot容器是否将/etc/letsencrypt挂载到了宿主机的持久化目录，避免容器重启后配置丢失。执行以下命令查看挂载配置：

  docker inspect <你的certbot容器名> | grep -A 10 -B 2 "Mounts"
  

  检查输出中Source（宿主机路径）和Destination（容器内路径）是否对应，且宿主机对应目录下存在archive、renewal等子目录（不仅仅是live目录）。

• 验证live目录软链接
  进入容器内部检查live目录下的软链接是否指向有效文件：

  docker exec -it <你的certbot容器名> bash
  cd /etc/letsencrypt/live/<mydomain.org>
  ls -l
  

  输出中每个证书文件（如cert.pem、privkey.pem）都应该是指向/etc/letsencrypt/archive/<mydomain.org>/下对应文件的软链接。如果软链接失效（显示红色或指向不存在的文件），需要修复软链接或重新生成证书配置。

• 强制指定配置目录运行Certbot
  尝试手动指定Certbot的核心目录，强制读取配置：

  docker exec <你的certbot容器名> certbot certificates --config-dir /etc/letsencrypt --work-dir /etc/letsencrypt --logs-dir /var/log/letsencrypt
  

  如果能识别到证书，后续续期也可以加上这些参数：

  docker exec <你的certbot容器名> certbot renew --config-dir /etc/letsencrypt --work-dir /etc/letsencrypt --logs-dir /var/log/letsencrypt
  

• 检查renewal配置文件
  确认/etc/letsencrypt/renewal/目录下存在<mydomain.org>.conf文件。如果该文件丢失，Certbot无法识别证书：

  docker exec <你的certbot容器名> ls /etc/letsencrypt/renewal/
  

  若文件存在，打开检查其中archive_dir、live_dir等路径是否与实际目录一致；若文件丢失，可尝试重新生成证书配置（不会覆盖现有证书文件）：

  docker exec <你的certbot容器名> certbot certonly --cert-name <mydomain.org> --webroot -w <你的网站根目录路径> -d <mydomain.org>
  

  （注：根据你的验证方式调整参数，比如用--standalone代替--webroot）

• 修复目录权限
  确保容器内/etc/letsencrypt目录及其子目录的权限符合Certbot运行要求：

  docker exec <你的certbot容器名> chown -R root:root /etc/letsencrypt
  docker exec <你的certbot容器名> chmod -R 755 /etc/letsencrypt
  

• 重新创建容器（若挂载配置错误）
  如果之前的容器挂载未正确绑定宿主机目录，删除旧容器后重新创建，确保挂载持久化目录：

  docker stop <你的certbot容器名>
  docker rm <你的certbot容器名>
  docker run -d --name certbot \
    -v /宿主机路径/letsencrypt:/etc/letsencrypt \
    -v /宿主机路径/webroot:/var/www/html \ # 根据验证方式调整
    certbot/certbot renew --dry-run
  

内容的提问来源于stack exchange，提问作者user19413311