<p>सर्टबॉट गलत कॉन्फिग में एक्मे-चैलेंज जोड़ता है, अगर डोमेन नेम लोअर केस नहीं है</p>

को निर्मित 17 फ़र॰ 2019 · 3टिप्पणियाँ · स्रोत: certbot/certbot

डेबियन 9.6
मैंने OS पैकेज मैनेजर के साथ Certbot स्थापित किया है
सर्टबॉट 0.28.0
nginx
इस होस्ट को मेरी कॉन्फ़िगरेशन में /etc/nginx/conf.d/RussianChurchVancouver.ca.conf :

server {
  listen       80;
  server_name  RussianChurchVancouver.ca www.RussianChurchVancouver.ca;
...

मैं सर्टिफिकेट चला गया और सर्टिफिकेट नहीं बनाए गए, क्योंकि सर्टिफिकेट फेल हो गया:

root<strong i="18">@deb96</strong>:/var/www/RussianChurchVancouver.ca/web# certbot -m [email protected] --agree-tos --nginx -d RussianChurchVancouver.ca -d www.RussianChurchVancouver.ca
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for russianchurchvancouver.ca
http-01 challenge for www.russianchurchvancouver.ca
nginx: [warn] conflicting server name "www.russianchurchvancouver.ca" on 0.0.0.0:80, ignored
nginx: [warn] conflicting server name "russianchurchvancouver.ca" on 0.0.0.0:80, ignored
Waiting for verification...
Cleaning up challenges
Failed authorization procedure. russianchurchvancouver.ca (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://russianchurchvancouver.ca/.well-known/acme-challenge/b4vlj_zIdB4H_a94FlltJWx2JBGBDS_ihAFWrpJSl5U: "<html>\r\n<head><title>404 Not Found</title></head>\r\n<body>\r\n<center><h1>404 Not Found</h1></center>\r\n<hr><center>nginx</center>\r\n", www.russianchurchvancouver.ca (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://www.russianchurchvancouver.ca/.well-known/acme-challenge/B8e0i1p0jhjNtfV1Dd36rlE8eh4K2bpefVvABc6Na48: "<html>\r\n<head><title>404 Not Found</title></head>\r\n<body>\r\n<center><h1>404 Not Found</h1></center>\r\n<hr><center>nginx</center>\r\n"

समस्या निवारण करते समय, मैंने पाया, कि सर्टिफिकेट इस कॉन्फिग फाइल में एक्मे-चैलेंज जोड़ रहा है:

Writing nginx conf tree to /etc/nginx/conf.d/default.conf

जो बग है। इसलिए मैं conflicting server name certbot बनाया स्थिति लॉग में (मैं जब russianchurchvancouver.ca में दोनों default.conf और में RussianChurchVancouver.ca.conf
उम्मीद है कि यह इस फाइल में एक्मे-चैलेंज जोड़ देगा

/etc/nginx/conf.d/RussianChurchVancouver.ca.conf

इस बिंदु पर, मुझे संदेह होने लगा, कि सर्टिफिकेट ऐसा इसलिए करता है क्योंकि कॉन्फिग फाइल में मेरे डोमेन लोअर केस नहीं हैं।
तो, मैंने उन्हें कम कर दिया:

  server_name  russianchurchvancouver.ca www.russianchurchvancouver.ca;

और सर्टिफिकेट ने सही तरीके से काम किया:

root<strong i="37">@deb96</strong>:/etc/nginx/conf.d# certbot -m [email protected] --agree-tos --nginx -d russianchurchvancouver.ca,www.russianchurchvancouver.ca
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for www.russianchurchvancouver.ca
http-01 challenge for russianchurchvancouver.ca
Waiting for verification...
Cleaning up challenges
Deploying Certificate to VirtualHost /etc/nginx/conf.d/RussianChurchVancouver.ca.conf
Deploying Certificate to VirtualHost /etc/nginx/conf.d/RussianChurchVancouver.ca.conf
...
Congratulations! You have successfully enabled https://russianchurchvancouver.ca
and https://www.russianchurchvancouver.ca

nginx ui / ux bug has pr unplanned

स्रोत

SlavikCA

👍1

सभी 3 टिप्पणियाँ

रिपोर्ट करने के लिए धन्यवाद, यह निश्चित रूप से एक बग है! आप सही कह रहे हैं, अभी के लिए फिक्स यह सुनिश्चित करना है कि मामले को कॉन्फिग फाइलों में लिखा गया है।

ohemorange 21 फ़र॰ 2019

👍1

इस मुद्दे के खुलने के बाद से हमने Certbot में बहुत से बदलाव किए हैं। यदि आपके पास अभी भी Certbot के अप-टू-डेट संस्करण के साथ यह समस्या है, तो क्या आप हमें बताने के लिए एक टिप्पणी जोड़ सकते हैं? इससे हमें यह बेहतर ढंग से देखने में मदद मिलती है कि कौन-सी समस्याएँ अभी भी हमारे उपयोगकर्ताओं को प्रभावित कर रही हैं। अगर अगले 30 दिनों में कोई गतिविधि नहीं होती है, तो यह समस्या अपने आप बंद हो जाएगी.

stale[bot] 21 फ़र॰ 2020

👍1

यह अभी भी एक बग है।

ohemorange 4 मार्च 2020

👍1

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

<p>सर्टबॉट गलत कॉन्फिग में एक्मे-चैलेंज जोड़ता है, अगर डोमेन नेम लोअर केस नहीं है</p>

सभी 3 टिप्पणियाँ

संबंधित मुद्दों