Certbot证书续期报错：Nginx无法打开/run/nginx.pid文件

针对你遇到的情况：Certbot 0.22.2 + Nginx 1.10.3，certbot --nginx能正常获取证书，但certbot renew --dry-run时Nginx启动失败报错nginx: [error] open() "/run/nginx.pid" failed (2: No such file or directory)，我给你几个针对性的排查和解决步骤：

1. 确认Nginx实际的PID文件路径 #

老版本的Nginx（比如1.10.3）在部分发行版里默认的PID路径不是/run/nginx.pid，而是/var/run/nginx.pid。你可以通过两种方式确认：

• 执行命令查看编译参数：

  nginx -V
  

  找输出里的--pid-path参数，就能看到默认的PID文件路径。
• 查看Nginx主配置文件（通常是/etc/nginx/nginx.conf），看是否有pid指令，比如：

  pid /var/run/nginx.pid;
  

2. 让Certbot匹配Nginx的PID路径 #

方法一：修改Nginx配置统一PID路径 #

如果Nginx当前用的是/var/run/nginx.pid，你可以修改nginx.conf，把PID路径改成/run/nginx.pid：

pid /run/nginx.pid;

修改后重启Nginx：

systemctl restart nginx

然后再执行certbot renew --dry-run测试。

方法二：让Certbot读取Nginx的实际配置 #

如果不想修改Nginx的默认配置，你可以在Certbot的续期配置文件（/etc/letsencrypt/renewal/yourdomain.com.conf）里，指定Nginx配置文件的路径，让Certbot自动识别正确的PID位置。找到[renewalparams]部分，添加：

nginx_config = /etc/nginx/nginx.conf

保存后再测试续期。

3. 检查Pre/Post Hook脚本的正确性 #

如果你之前修改过pre-hook或post-hook，可能钩子脚本里的Nginx命令没有指定正确的配置文件，导致启动时找不到PID路径。比如：

• 把pre-hook改成显式指定配置文件的重载命令：

  pre-hook = "nginx -c /etc/nginx/nginx.conf -t && nginx -c /etc/nginx/nginx.conf -s reload"
  

• 如果钩子需要停止再启动Nginx，确保启动命令指定配置文件：

  pre-hook = "nginx -c /etc/nginx/nginx.conf -s stop"
  post-hook = "nginx -c /etc/nginx/nginx.conf"
  

4. 手动验证Nginx启动环境 #

有时候/run目录（临时文件系统）可能在重启后没有正确创建，或者权限不对：

• 先手动创建目录并设置权限：

  mkdir -p /run
  chown root:root /run
  chmod 755 /run
  

• 然后手动启动Nginx并检查PID文件是否生成：

  nginx -c /etc/nginx/nginx.conf
  ls /run/nginx.pid  # 或者你查到的实际PID路径
  

5. 针对老版本Certbot的兼容处理 #

Certbot 0.22.2比较老旧，和Nginx 1.10.3可能存在小的兼容性问题，你可以尝试在续期时显式指定参数：

certbot renew --dry-run --authenticator nginx --installer nginx --nginx-config /etc/nginx/nginx.conf

强制让Certbot使用指定的Nginx配置来完成续期流程。

内容的提问来源于stack exchange，提问作者Roshan Shrestha