Lua-resty-auto-ssl: Fehler beim Registrieren des Kontos beim ACME-Server

Hallo @sahildeliwala!

@GUI sagte, er werde das Problem diese Woche beheben.

Wenn Sie eine vorübergehende Problemumgehung benötigen, fügen Sie die folgende Zeile in /etc/resty-auto-ssl/letsencrypt/config :

LICENSE="https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf"

(Lassen Sie eine solche Konfiguration nicht zu lange in einer Produktionsumgebung, oder sie schlägt fehl, wenn sich die Nutzungsbedingungen von Let's Encrypt jemals wieder ändern.)

Wäre es nicht besser zu verwenden:
LICENSE="https://acme-v01.api.letsencrypt.org/terms" oder
LICENSE="https://acme-staging.api.letsencrypt.org/terms" die auf die aktuellen Bedingungen umzuleiten scheint?

(und heißt die Variable nicht CA_TERMS?)

@fjros @brianlund Danke für die prompte Antwort
Ich habe dies versucht, aber das Zertifikat hat immer noch ein Problem. Es zeigt "Fake LE Intermediate X1" als Zertifikatsaussteller an und zeigt einen Datenschutzfehler im Browser an

@sahildeliwala Aus Ihrer ursprünglichen Nachricht geht hervor, dass Sie gegen den Staging-Endpunkt ausgeführt werden, sodass Sie immer das Zertifikat "Fake LE Intermediate X1" erhalten.

@brianlund wie können wir dies ändern, um das richtige Zertifikat anzufordern? Müssen wir auch die Servervariable in der Konfiguration einrichten? oder irgendwelche Flaggen?

@sahildeliwala Wenn Sie nicht explizit auf den Staging-Endpunkt verweisen, sollte standardmäßig die Produktion verwendet werden. Haben Sie eine Konfiguration, die das Staging unter /etc/resty-auto-ssl/ erwähnt? Hat dieses Setup schon einmal funktioniert?

@brianlund "Inszenierung" wird nirgendwo erwähnt

Dies ist das dritte Mal, dass ich dies jetzt einrichte. Nie zuvor mit diesem Problem konfrontiert.

Inhalt von /etc/resty-auto-ssl/letsencrypt/config

#Diese Datei wird von resty-auto-ssl überschrieben.
# Platzieren Sie alle Anpassungen in /etc/resty-auto-ssl/letsencrypt/conf.d

CONFIG_D="/etc/resty-auto-ssl/letsencrypt/conf.d"
LOCKFILE="/etc/resty-auto-ssl/letsencrypt/locks/lock"
WELLKNOWN="/etc/resty-auto-ssl/letsencrypt/.acme-challenges"

Inhalt von /etc/resty-auto-ssl/letsencrypt/config.d/config (Datei, die ich jetzt erstellt habe)
LIZENZ=" https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf "

Was ist mit /etc/resty-auto-ssl/letsencrypt/conf.d ?

Inhalt von /etc/resty-auto-ssl/letsencrypt/conf.d/config (Datei habe ich jetzt erstellt)
LIZENZ=" https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf "

config.d oder conf.d?

Ja, sorry, es ist conf.d/config

Okay. Das erste ist, dass ich glaube, dass die Einstellungen von conf.d/ die Datei wahrscheinlich config.sh (oder etwas anderes mit der Endung .sh) heißen müssen, versuchen Sie es zuerst.

Könnten Sie auch antworten, wenn dieses Setup früher funktioniert hat?

Ich musste noch nie irgendwelche zusätzlichen configs einrichten. Vorher würde es problemlos funktionieren. Dies liegt nur daran, dass die URL zum Akzeptieren der Bedingungen geändert wurde. Ich habe das geändert, aber es hat immer noch ein Problem.

Versuchen Sie, die Datei in config.sh umzubenennen. Überprüfen Sie dann die Debug-Ausgabe, um zu sehen, ob Sie immer noch dieselbe Fehlermeldung erhalten.

@brianlund Umbenennen in .sh hat funktioniert!
Vielen Dank für Ihre Hilfe.

Dies sollte in lua-resty-auto-ssl v0.11.1 behoben werden, das jetzt auf luarocks verfügbar ist. Danke für die Meldung des Problems!

Weitere Details finden Sie unter https://github.com/GUI/lua-resty-auto-ssl/issues/13#issuecomment -345286928.