Lua-resty-auto-ssl: Letsencrypt.sh के नवीनतम संस्करण की आवश्यकता है

इस बीच आप निम्न को एक कॉन्फ़िग फ़ाइल में सेट कर सकते हैं (उदाहरण के लिए /etc/resty-auto-ssl/letsencrypt/conf.d/your_company ):

LICENSE="https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf"

यह letsencrypt.sh . में निर्धारित डिफ़ॉल्ट मान को अधिलेखित कर देता है

सिर ऊपर करने के लिए धन्यवाद, @zacbri! और अच्छी टिप, @gregkare!

इसे v0.8.5 रिलीज़ में ठीक किया जाना चाहिए। जैसा कि #14 में बताया गया है, इस समस्या ने केवल नए उपयोगकर्ताओं को प्रभावित किया होगा, इसलिए यदि आप 1 अगस्त से पहले से ही v0.8.4 हैं, तो आपको अपग्रेड करने की आवश्यकता नहीं है (लेकिन यह शायद एक अच्छा विचार है)। मैंने अपने परीक्षण सूट को बेहतर बनाने का भी प्रयास किया है ताकि हम इस प्रकार के मुद्दों को और अधिक सक्रिय रूप से पकड़ सकें यदि वे फिर से सामने आते हैं।

नियम और समस्या का नया अपडेट वापस आ गया है:

प्रदान किया गया अनुबंध URL [https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf] वर्तमान अनुबंध URL से मेल नहीं खाता [https://letsencrypt.org/documents/LE-SA -v1.2-नवंबर-15-2017.pdf]

LICENSE वैरिएबल को /etc/resty-auto-ssl/letsencrypt/conf.d/your_company में डालने से यह ठीक नहीं होता है।

भविष्य के लिए एक नोट के रूप में: हम इन परिवर्तनों की घोषणा सामुदायिक मंच की https://community.letsencrypt.org/t/subscriber-agreement-update -नवंबर-15-2017/45607

इस बग को संस्करण 0.4.0+ में निर्जलित द्वारा अपस्ट्रीम में ठीक किया गया है। संबंधित मुद्दा यहां है: https://github.com/lukas2511/dehydrated/issues/346 और फिक्स कमिट यहां है: https://github.com/lukas2511/dehydrated/commit/6a32f20e004b9d835cd02de9d78300be02784cf1 0.4.0 के बाद से यूआरएल है गतिशील रूप से सीखा ताकि लेट्स एनक्रिप्ट द्वारा किए गए परिवर्तन अब क्लाइंट को नहीं तोड़ेंगे।

https://github.com/GUI/lua-resty-auto-ssl/blob/ad1c3df82bfb78269b0599654c74062a68b2819a/Makefile#L4

lua-resty-auto Makefile को शायद निर्जलित के इस नए संस्करण में खींचने के लिए अद्यतन किया जाना चाहिए।

@cpu . से सहमत हैं

निर्जलित 0.4.0 के साथ मेकअप lua-Resty-ऑटो-ssl काम करने के लिए, हम भी जोड़ने के लिए किया था एक डमी startup_hook फ़ाइल में letsencrypt_hooks और चलाने dehydrated --account --accept-terms अद्यतन करने के लिए हमारे खाते की जानकारी।

इस मुद्दे के बारे में जानकारी के लिए और इस प्रकार की घोषणाओं के बारे में आरएसएस फ़ीड के लिए धन्यवाद (मैं निश्चित रूप से इसके शीर्ष पर बने रहने के लिए सदस्यता लूंगा)। इस समय व्यस्त है, लेकिन मैं निर्जलित के बंडल संस्करण को अद्यतन करने और इस सप्ताह किसी समय एक नई रिलीज़ प्राप्त करने का प्रयास करूँगा।

@dimitrovs ने मेरे मामले में काम करने वाली कॉन्फ़िगरेशन फ़ाइल /etc/resty-auto-ssl/letsencrypt/conf.d/your_company.sh ... का नामकरण करने का प्रयास किया।

मैंने निम्नलिखित डालने के लिए तय किया:
LICENSE=" https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf "
में /etc/resty-auto-ssl/letsencrypt/conf.d/your_company.sh जैसा कहा @fjros ,
@cpu बग को ठीक नहीं किया गया है

@andreaValenzi बग को निर्जलित के साथ ठीक कर दिया गया है, मुझे इस lua-resty-auto-ssl परियोजना के बारे में पर्याप्त जानकारी नहीं है यह समझने के लिए कि क्या उस सुधार को अभी तक शामिल किया गया है। आपके अनुभव से नहीं की तरह लगता है। उम्मीद है कि @GUI कम व्यस्त होने पर समस्या का समाधान करने में सक्षम होंगे।

इसे lua-resty-auto-ssl v0.11.1 में ठीक किया जाना चाहिए जो अब luarocks पर उपलब्ध है।

इसे ठीक करने के लिए, डिहाइड्रेटेड के बंडल संस्करण को v0.4.0 में अपडेट किया गया है और नए --accept-terms विकल्प सक्षम किए गए हैं।

मैंने इस पैच रिलीज़ में पश्चगामी संगतता को नहीं तोड़ने के लिए डिफ़ॉल्ट रूप से --accept-terms विकल्प को सक्षम करने का विकल्प चुना है। हालांकि, मैं सोच रहा हूं कि क्या हमें इसके बजाय उपयोगकर्ता को शर्तों को स्वीकार करने के लिए एक स्पष्ट कार्रवाई करने की आवश्यकता है, जैसे कि निर्जलित ने किया है: https://github.com/lukas2511/dehydrated/issues/346। इसके बजाय, मैंने रीडमे में एक नोट जोड़ा है जिसमें स्पष्ट किया गया है कि lua-resty-auto-ssl का उपयोग करने का अर्थ है कि आप शर्तों को स्वीकार करते हैं:

आइए एन्क्रिप्ट साथ SSL प्रमाणपत्र रजिस्टर करने के लिए lua-Resty-ऑटो-ssl का उपयोग करके आप करने के लिए सहमत आइए एन्क्रिप्ट सब्सक्राइबर समझौते ।

लेकिन मुझे यकीन नहीं है कि यह पर्याप्त है या नहीं। प्रतिक्रिया का स्वागत है क्या किसी के पास कोई सुझाव या विचार है।

इसमें गड़बड़ी के लिए खेद है, लेकिन इसकी रिपोर्ट करने के लिए सभी को फिर से धन्यवाद!

मुझे लगता है क्योंकि हम अधिक से अधिक प्रमाण पत्र प्राप्त कर रहे हैं, इस प्रकार हमेशा नवीनीकरण नहीं कर रहे हैं बल्कि नए प्रमाण पत्र भी प्राप्त कर रहे हैं (जहां तक ​​​​मैं इसे समझता हूं, इसे करने के लिए निर्जलित के लिए सही अनुबंध यूआरएल की आवश्यकता होगी), इसके लिए व्यवस्थापक को रखने की आवश्यकता होगी अप टू डेट यूआरएल।

मैं इसे वैसे ही रखना चाहता हूं जैसा आपने इसे रखा है, और यदि नहीं, तो एक कॉन्फ़िगरेशन सेटिंग जोड़ें जिसका नाम स्वीकार-लेटेंक्रिप्ट-शर्तें है या जिसे कॉन्फ़िगरेशन में सत्य पर सेट किया जाना चाहिए।

इसके अलावा, क्या हम इसे बंद कर सकते हैं?

हाँ, यह https://github.com/GUI/lua-resty-auto-ssl/commit/f33b7c625bb8003995876aeb9a492b283c47d07e का इतिहास है :)