Lua-resty-auto-ssl: sudo luarocks lua-resty-auto-ssl अभी भी निर्जलित 0.5.0 . का उपयोग करके स्थापित करें

को निर्मित 25 सित॰ 2019 · 10टिप्पणियाँ · स्रोत: auto-ssl/lua-resty-auto-ssl

मैंने नीचे luarox कमांड का उपयोग करके lua-resty-auto-ssl को स्थापित करने का प्रयास किया है:
sudo luarocks install lua-resty-auto-ssl

लेकिन यह अभी भी निर्जलित संस्करण 0.5.0 का उपयोग कर रहा है जिसमें सत्यापन के दौरान लेटसेनक्रिप्ट से रिप्ले-नॉन हेडर प्राप्त करने का एक बग है। मुझे इसे काम करने के लिए निर्जलित फ़ाइल को अपडेट करना होगा!

क्या हम लुआरोक्स रेपो को अपडेट कर सकते हैं?

स्रोत

ronaldgetz

सबसे उपयोगी टिप्पणी

इस पर देरी से होने वाले सिरदर्द के लिए क्षमा करें, सभी को! v0.13.0 अब जारी किया गया है जिसमें बंडल में निर्जलित का नया संस्करण शामिल है। यदि आप अभी भी नई रिलीज के साथ कोई समस्या देख रहे हैं तो चिल्लाएं।

और इसकी रिपोर्ट करने और अस्थायी समाधान के लिए सभी को धन्यवाद!

GUI 30 सित॰ 2019

🎉8 👍4

सभी 10 टिप्पणियाँ

Letsencrypt मंचों पर एक पोस्ट के अनुसार, Letsencrypt ने कल अपने CDN को बदल दिया, जो निर्जलित के 0.5.0 संस्करण के साथ समस्या पैदा कर रहा है।
नियोजित 0.13.0 रिलीज में 0.6.5 निर्जलित शामिल है जो इस समस्या को ठीक करने के लिए कहा जाता है।

im-erikjohansson 25 सित॰ 2019

धन्यवाद @ im-erikjohansson।

जो कोई भी इसी तरह की समस्या का सामना कर रहा है, उसके लिए आपको '/usr/local/openresty/luajit/bin/resty-auto-ssl/dehydrated' पर स्थित 'डीहाइड्रेटेड' फाइल को अपडेट करना होगा।

निम्नलिखित पंक्तियों को अद्यतन करें:
REAL_LICENSE="$(http_request head "${CA_TERMS}" | (grep Location: || true) | awk -F ': ' '{print $2}' | tr -d '\n\r')"
प्रति
REAL_LICENSE="$(http_request head "${CA_TERMS}" | (grep -i Location: || true) | awk -F ': ' '{print $2}' | tr -d '\n\r')"

तथा

# Retrieve nonce from acme-server if [[ ${API} -eq 1 ]]; then nonce="$(http_request head "${CA}" | grep Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')" else nonce="$(http_request head "${CA_NEW_NONCE}" | grep Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')" fi

प्रति

# Retrieve nonce from acme-server if [[ ${API} -eq 1 ]]; then nonce="$(http_request head "${CA}" | grep -i Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')" else nonce="$(http_request head "${CA_NEW_NONCE}" | grep -i Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')" fi

ronaldgetz 25 सित॰ 2019

👍8

@ronaldgetz इसके लिए धन्यवाद, सही अस्थायी सुधार।
कोई विचार जब 0.13.0 रिलीज निर्धारित है?

sweet-greg 25 सित॰ 2019

0.13.0 रिलीज को जल्द से जल्द रिलीज करने की जरूरत है। इसमें कुछ मदद करने के लिए मैं क्या कर सकता हूं?

dvigueras 25 सित॰ 2019

👍2

@GUI क्या आप इस पर
निर्जलित तय है कि

sweet-greg 26 सित॰ 2019

यह उच्च प्राथमिकता होनी चाहिए। मैं मांग या कुछ भी नहीं करना चाहता क्योंकि मुझे पता है कि ओपन सोर्स प्रोजेक्ट्स को बनाए रखने के लिए कितना काम है, लेकिन कृपया इसका एक नया संस्करण जारी करें, क्योंकि अब कोई नया एसएसएल प्रमाणपत्र जारी नहीं किया जा सकता है।

अगर कोई इसे डॉकर कंटेनरों पर चलाता है जैसे हम करते हैं - हमने इस तरह एक फिक्स तैनात किया है:

# Temporary fix for https://github.com/GUI/lua-resty-auto-ssl/issues/192
RUN sed -i 's/grep Location/grep -i Location/g' /usr/local/openresty/luajit/bin/resty-auto-ssl/dehydrated && \
    sed -i 's/grep Replay/grep -i Replay/g' /usr/local/openresty/luajit/bin/resty-auto-ssl/dehydrated

फिक्स के लिए

andreasschroth 27 सित॰ 2019

👍5

कूल, इसने इसे मेरी तरफ से भी ठीक कर दिया

Details:
{
  "type": "urn:acme:error:badNonce",
  "detail": "JWS has no anti-replay nonce",
  "status": 400
}

ezbik 29 सित॰ 2019

और इसकी रिपोर्ट करने और अस्थायी समाधान के लिए सभी को धन्यवाद!

GUI 30 सित॰ 2019

🎉8 👍4

@GUI नए, निश्चित संस्करण की त्वरित रिलीज़ के लिए धन्यवाद। यह निश्चित रूप से आम अनुरक्षक इतनी तेजी से प्रतिक्रिया नहीं करता है। आपने यहां बहुत अच्छा काम किया। तो फिर से धन्यवाद।

andreasschroth 30 सित॰ 2019

आसान हॉटफिक्सिंग के लिए पैच के रूप में @ronaldgetz परिवर्तन यहां दिए गए हैं:

--- luajit/bin/resty-auto-ssl/dehydrated    2019-10-23 16:05:48.322378013 +0200
+++ luajit/bin/resty-auto-ssl/dehydrated    2019-10-23 16:08:12.359383225 +0200
@@ -296,7 +296,7 @@
   else
     # Check if private account key exists, if it doesn't exist yet generate a new one (rsa key)
     if [[ ! -e "${ACCOUNT_KEY}" ]]; then
-      REAL_LICENSE="$(http_request head "${CA_TERMS}" | (grep Location: || true) | awk -F ': ' '{print $2}' | tr -d '\n\r')"
+      REAL_LICENSE="$(http_request head "${CA_TERMS}" | (grep -i Location: || true) | awk -F ': ' '{print $2}' | tr -d '\n\r')"
       if [[ -z "${REAL_LICENSE}" ]]; then
         printf '\n' >&2
         printf 'Error retrieving terms of service from certificate authority.\n' >&2
@@ -523,9 +523,9 @@

   # Retrieve nonce from acme-server
   if [[ ${API} -eq 1 ]]; then
-    nonce="$(http_request head "${CA}" | grep Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')"
+    nonce="$(http_request head "${CA}" | grep -i Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')"
   else
-    nonce="$(http_request head "${CA_NEW_NONCE}" | grep Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')"
+    nonce="$(http_request head "${CA_NEW_NONCE}" | grep -i Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')"
   fi

   # Build header with just our public key and algorithm information

felixbuenemann 23 अक्तू॰ 2019

👎2

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Lua-resty-auto-ssl: sudo luarocks lua-resty-auto-ssl अभी भी निर्जलित 0.5.0 . का उपयोग करके स्थापित करें

सबसे उपयोगी टिप्पणी

सभी 10 टिप्पणियाँ

संबंधित मुद्दों