Certbot renew/certonly遇ASCII解码错误，疑与域名短横线相关

看起来你碰到的是Python编码环境和域名字符不兼容的问题，结合你提到的域名里的短横线，大概率是以下两种情况之一：要么域名里用了非ASCII的短横线符号（比如全角短横线、EN DASH这类），要么你的系统默认编码不是UTF-8导致Certbot处理域名时解码失败。下面是一步步的解决办法：

第一步：确认域名中的短横线是否合法 #

域名（根据RFC 1035规范）只能包含ASCII字符：小写字母a-z、数字0-9，以及普通短横线-（ASCII码45）。如果你的域名里用了类似–（EN DASH，U+2013）或者—（EM DASH，U+2014）这类看起来像短横线但不是ASCII的符号，就会触发编码错误。

你可以用命令检查域名的字符编码：

echo "你的域名" | od -t x1

正常的ASCII短横线会显示为2d，如果是其他数值，说明是非法的非ASCII符号，直接把它替换成普通的-即可——这是最根本的解决办法，因为这类非ASCII符号本来就不属于合法域名字符。

第二步：强制Certbot使用UTF-8编码运行 #

如果域名本身没问题，那可能是系统默认编码不是UTF-8，导致Python（Certbot基于Python开发）在处理域名时用ASCII解码失败。你可以在运行Certbot时临时指定编码环境变量：

LC_ALL=en_US.UTF-8 LANG=en_US.UTF-8 certbot renew

如果这个方法有效，你可以把这两个环境变量加到系统配置里永久生效：

• 对于全局用户，编辑/etc/profile，添加：

  export LC_ALL=en_US.UTF-8
  export LANG=en_US.UTF-8
  

• 对于当前用户，编辑~/.bashrc或~/.zshrc，添加上述两行，然后执行source ~/.bashrc生效。

第三步：更新Certbot到最新版本 #

旧版本的Certbot可能存在编码处理的bug，更新到最新版往往能解决这类兼容性问题：

• Debian/Ubuntu系统：

  sudo apt update && sudo apt install --only-upgrade certbot
  

• CentOS/RHEL系统：

  sudo dnf update certbot
  

• 如果是用pip安装的Certbot：

  sudo pip install --upgrade certbot
  

第四步：手动指定域名重新生成证书 #

如果批量操作（比如renew）还是出错，可以尝试单独针对问题域名手动生成证书，确保域名输入完全正确：

certbot certonly --webroot -w /你的网站根目录路径 -d 正确的域名1.com -d 正确的域名2.com

为什么最初生成正常现在出错？ #

可能的原因包括：

• 最初生成证书时系统编码是UTF-8，后来系统编码被修改成了ASCII；
• Certbot版本更新后，编码处理逻辑发生了变化；
• 域名解析记录被修改，引入了非ASCII字符的域名（比如未正确转换为Punycode的国际化域名）。

内容的提问来源于stack exchange，提问作者Mathieu K.