Certbot: Certbot को HSTS के साथ नया प्रमाणपत्र स्थापित करने का प्रयास कर रहा है

नमस्ते,

कुछ पृष्ठभूमि:
इसलिए, मैं इंटरवर्क्स का उपयोग कर रहा हूं और मुझे इस समस्या का सामना करना पड़ रहा है जहां ./certbot-auto --hsts काम नहीं करता है और न ही ./certbot-auto certonly --standalone अस्थायी रूप से httpd को CentOS 7 x64 पर रोकने के बाद करता है। यह भी ध्यान दें कि यह प्रॉक्सी नहीं है। यह एक ज़ेन वीपीएस पर है। मैंने यह भी पुष्टि की है कि telnet से पोर्ट 443 इस सर्वर के लिए काम करता है, इसलिए कोई कनेक्शन समस्या नहीं होनी चाहिए...

आईडब्ल्यू देव/समर्थन ने नोट किया कि एचएसटीएस हेल्म्सगेट.ईडोलोनहोस्ट.कॉम पर सर्टिफिकेट-ऑटो को विफल करने का कारण हो सकता है क्योंकि eidolonhost.com एचएसटीएस प्रीलोड सूची के माध्यम से प्रीलोडेड है (जिसे मैंने अब हटाने का अनुरोध किया है ताकि मैं इस मुद्दे को ठीक कर सकूं। ।) लेकिन मैं उम्मीद कर रहा था कि कुछ जवाब हो सकता है जहां मैं एक एलई प्रमाण के माध्यम से स्थापित करने के लिए मजबूर कर सकता हूं।

प्रासंगिक लॉग:

[root<strong i="15">@helmsgate</strong> letsencrypt]# cat letsencrypt.log
2016-07-08 00:32:50,790:DEBUG:certbot.main:Root logging level set at 30
2016-07-08 00:32:50,791:INFO:certbot.main:Saving debug log to /var/log/letsencrypt/letsencrypt.log
2016-07-08 00:32:50,791:DEBUG:certbot.main:certbot version: 0.8.1
2016-07-08 00:32:50,791:DEBUG:certbot.main:Arguments: ['--hsts']
2016-07-08 00:32:50,791:DEBUG:certbot.main:Discovered plugins: PluginsRegistry(PluginEntryPoint#apache,PluginEntryPoint#webroot,PluginEntryPoint#null,PluginEntryPoint#manual,PluginEntryPoint#standalone)
2016-07-08 00:32:50,801:DEBUG:certbot.plugins.selection:Requested authenticator None and installer None
2016-07-08 00:32:54,292:DEBUG:certbot.plugins.selection:Multiple candidate plugins: * apache
Description: Apache Web Server - Alpha
Interfaces: IAuthenticator, IInstaller, IPlugin
Entry point: apache = certbot_apache.configurator:ApacheConfigurator
Initialized: <certbot_apache.configurator.ApacheConfigurator object at 0x1fe7750>
Prep: True

* webroot
Description: Place files in webroot directory
Interfaces: IAuthenticator, IPlugin
Entry point: webroot = certbot.plugins.webroot:Authenticator
Initialized: <certbot.plugins.webroot.Authenticator object at 0x28da690>
Prep: True

* standalone
Description: Automatically use a temporary webserver
Interfaces: IAuthenticator, IPlugin
Entry point: standalone = certbot.plugins.standalone:Authenticator
Initialized: <certbot.plugins.standalone.Authenticator object at 0x28da390>
Prep: True
2016-07-08 00:33:15,830:DEBUG:certbot.plugins.selection:Selected authenticator <certbot.plugins.standalone.Authenticator object at 0x28da390> and installer None
2016-07-08 00:33:22,034:DEBUG:root:Sending GET request to https://acme-v01.api.letsencrypt.org/directory. args: (), kwargs: {}
2016-07-08 00:33:22,038:INFO:requests.packages.urllib3.connectionpool:Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org
2016-07-08 00:33:33,034:DEBUG:certbot.main:Exiting abnormally:
Traceback (most recent call last):
  File "/root/.local/share/letsencrypt/bin/letsencrypt", line 11, in <module>
    sys.exit(main())
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/certbot/main.py", line 744, in main
    return config.func(config, plugins)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/certbot/main.py", line 550, in obtain_cert
    le_client = _init_le_client(config, auth, installer)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/certbot/main.py", line 360, in _init_le_client
    acc, acme = _determine_account(config)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/certbot/main.py", line 345, in _determine_account
    config, account_storage, tos_cb=_tos_cb)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/certbot/client.py", line 118, in register
    acme = acme_from_config_key(config, key)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/certbot/client.py", line 42, in acme_from_config_key
    return acme_client.Client(config.server, key=key, net=net)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/acme/client.py", line 63, in __init__
    self.net.get(directory).json())
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/acme/client.py", line 631, in get
    self._send_request('GET', url, **kwargs), content_type=content_type)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/acme/client.py", line 613, in _send_request
    response = self.session.request(method, url, *args, **kwargs)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/requests/sessions.py", line 468, in request
    resp = self.send(prep, **send_kwargs)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/requests/sessions.py", line 576, in send
    r = adapter.send(request, **kwargs)
  File "/root/.local/share/letsencrypt/lib/python2.7/site-packages/requests/adapters.py", line 437, in send
    raise ConnectionError(e, request=request)
ConnectionError: HTTPSConnectionPool(host='acme-v01.api.letsencrypt.org', port=443): Max retries exceeded with url: /directory (Caused by NewConnectionError('<requests.packages.urllib3.connection.VerifiedHTTPSConnection object at 0x3303e10>: Failed to establish a new connection: [Errno -2] Name or service not known',))

संपादित करें: ध्यान दें कि helmsgate.eidolonhost.com अब कॉमोडो से एक वैध एसएसएल प्रमाणपत्र का उपयोग कर रहा है। यह कम से कम मुझे भविष्य में SSL प्रमाणपत्र को Let's Encrypt से बदलने की अनुमति देगा।

संपादित 2: ऐसा लगता है कि यह अभी भी एक ग्राहक डोमेन के लिए कायम है, इस मामले में, dragonfox.net ठीक उसी त्रुटि के साथ। ग्राहक इस मामले में CloudFlare का उपयोग कर रहा है, हालांकि मुझे नहीं पता कि क्या यह क्लाइंट के लिए प्रासंगिक है जो नए SSL certs को स्थापित करने में असमर्थ है?