[SOLUCIONADO] Error Certbot 'Failed authorization procedure (http-01)'

La Solución Paso a Paso

Paso 1: Comprobar el bloqueo del puerto 80 (HTTP)

Let's Encrypt exige obligatoriamente que el puerto 80 esté abierto y accesible desde internet para completar la validación http-01, incluso aunque estés configurando una redirección hacia HTTPS (puerto 443).

1. 1

   Verificar firewall interno UFW / Firewalld:

   BASH Copiar

   sudo ufw allow 80/tcp
   sudo ufw allow 443/tcp
   sudo ufw reload
   

2. 2

   Verificar Security Groups en la nube (AWS / Cloud / Proxmox):

   Asegúrate de que las reglas de entrada (Inbound Rules) de tu VPS autoricen el tráfico del puerto 80 para cualquier IP (0.0.0.0/0).

Paso 2: Configurar la ruta de validación en Nginx

Si tienes Nginx activo, la directiva del bloque de servidor debe permitir el acceso a la carpeta oculta .well-known/acme-challenge/:

Abre tu archivo de configuración en /etc/nginx/sites-available/tudominio.conf:

server {
    listen 80;
    server_name tudominio.com www.tudominio.com;

    location /.well-known/acme-challenge/ {
        root /var/www/html;
        allow all;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

Verifica y reinicia Nginx:

sudo nginx -t && sudo systemctl restart nginx

Paso 3: Renovar certificados en Modo Standalone

Si el servidor web tiene configuraciones complejas que interfieren con la ruta, utiliza el plugin standalone de Certbot apagando momentáneamente tu servidor web:

# 1. Detener el servidor web
sudo systemctl stop nginx || sudo systemctl stop apache2

# 2. Ejecutar Certbot Standalone
sudo certbot certonly --standalone -d tudominio.com -d www.tudominio.com

# 3. Volver a iniciar el servidor web
sudo systemctl start nginx || sudo systemctl start apache2