本文最后更新于0 天前，如有版本迭代或环境切变，可告知邮箱到xianghy_m@sina.com指正修改。
耗时一整个晚上，终于才将证书续签弹窗的三种报错情况排查解决，主要的排查流程如下：
步骤一：检查 Apache 服务状态
sudo systemctl status apache2
# 或者在某些系统（如CentOS）上可能是：
# sudo systemctl status httpd在这里要跳转到应用商店，重启或重新安装。并增加443监听
若此步骤未完成，则访问始终返回：47.115.76.161: Fetching https://lifetruth.top/.well-known/acme-challenge/...: Connection refused这表示 Let‘s Encrypt 的验证服务器（IP 为 47.115.76.161）试图通过 HTTP 协议访问您域名 lifetruth.top上的一个特定验证文件，但连接被拒绝了。这通常意味着验证服务器根本无法连接到您的 Web 服务器。
- 如果显示“连接失败”或“无法访问此网站”：这证实了是网络问题。您需要立即去检查云服务商控制台里的安全组规则，确保已经添加了允许 80 端口 入站的规则。
- 如果显示“404 Not Found”：这说明网络是通的，但文件路径不对。这时才可能是文件没有自动创建成功，您可能需要检查 Certbot 的日志或考虑手动创建。
步骤二：分别检查服务器放行和面板中的放行
需注意，状态未使用不等于未放行
步骤三：重新Let’s Encrypt
可以选择自动模式或者DNS，推荐前者。 后者需要到服务器中增加API Key。申请成功后如图。
综上，排查的最重要步骤为核心两步：
1、Apache 2.中添加监听443 ；
2、在AI助手中，附图报错命令，请求排查流程。
