Lua-resty-auto-ssl: OCSP प्रतिक्रिया सफल नहीं (6: अनधिकृत)

को निर्मित 22 जुल॰ 2020 · 8टिप्पणियाँ · स्रोत: auto-ssl/lua-resty-auto-ssl

पिछले कुछ दिनों से मुझे निम्न त्रुटि का सामना करना पड़ रहा है

[lua] ssl_certificate.lua:260: set_response_cert(): auto-ssl: failed to set ocsp stapling for **xxx** - continuing anyway - failed to get ocsp response: failed to validate OCSP response (http://ocsp.int-x3.letsencrypt.org): OCSP response not successful (6: unauthorized), context: ssl_certificate_by_lua*, client: 37.233.4.76, server: 0.0.0.0:443

ऐसा लगता है कि ऐसा तब हुआ है जब किसी प्रमाणपत्र की समय सीमा समाप्त हो जाती है और इसलिए हम OCSP स्टेपलिंग का उपयोग करने में असमर्थ हैं, लेकिन मुझे यकीन नहीं है कि इसे पहली बार में सही तरीके से नवीनीकृत क्यों नहीं किया गया है।

nginx version: openresty/1.17.8.2

   0.13.1-1 (installed) - /usr/local/lib/luarocks/rocks

lua-resty-http
   0.15-0 (installed) - /usr/local/lib/luarocks/rocks

अभी के लिए मैं निम्नलिखित करके हल करने में सक्षम हूँ

रेडिस में प्रमाणपत्र हटाना
स्थानीय प्रति को हटाना (/etc/resty-auto-ssl/letsencrypt/certs)
ओपनरेस्टी को फिर से शुरू करें

क्या किसी के पास कोई मार्गदर्शन है कि समस्या क्या हो सकती है?
वैकल्पिक रूप से, क्या ओसीएसपी स्टेपलिंग को पूरी तरह से अक्षम करना संभव होगा?

संपादित करें।
renew_check_interval भी सेट नहीं है इसलिए इसका एक दिन का डिफ़ॉल्ट मान होना चाहिए

स्रोत

ronaldgrn

सबसे उपयोगी टिप्पणी

अरे @ phil118 आप निम्नलिखित पायथन लिपि देख सकते हैं https://gist.github.com/ronaldgrn/f1a99fde2f380c7d94233466aa88d8fd

यह समाप्त होने से 3 दिन पहले प्रमाणपत्र हटा देता है।
सावधानी के तौर पर, स्क्रिप्ट रुक जाती है यदि यह एक ही बार में 25 से अधिक समय सीमा समाप्त या लगभग समाप्त हो चुके प्रमाणपत्रों का पता लगाती है - आप अपनी आवश्यकताओं के अनुरूप इसे संपादित करना चाह सकते हैं।

ronaldgrn 28 अग॰ 2020

👍3 🎉1

सभी 8 टिप्पणियाँ

अगर यह किसी की मदद करता है तो मैंने केवल एक स्क्रिप्ट लिखना समाप्त कर दिया जो समाप्त होने से 3 दिन पहले रेडिस से कर्ट हटा देता है।

ronaldgrn 26 जुल॰ 2020

यहाँ एक ही मुद्दा। मुझे नहीं पता कि कुछ डोमेन नवीनीकरण विफल क्यों हुए और अन्य क्यों नहीं।
वैसे भी, समाधान के लिए @ronaldgrn धन्यवाद!

did 5 अग॰ 2020

@ronaldgrn मैं इसी तरह की समस्या का सामना कर रहा हूं जिसमें केवल कुछ डोमेन नवीनीकरण नहीं कर रहे हैं, यह बहुत ही अजीब व्यवहार है क्योंकि यह पिछले वर्ष से पूरी तरह से काम कर रहा है।

सुरक्षा एहतियात के तौर पर एक समान स्क्रिप्ट जोड़ना चाहेंगे। क्या आप यह समझाना/साझा करना चाहेंगे कि आपकी स्क्रिप्ट रेडिस में तिथि के अनुसार सेर्ट्स को कैसे हटाती है?

बहुत धन्यवाद

phil118 28 अग॰ 2020

अरे @ phil118 आप निम्नलिखित पायथन लिपि देख सकते हैं https://gist.github.com/ronaldgrn/f1a99fde2f380c7d94233466aa88d8fd

ronaldgrn 28 अग॰ 2020

👍3 🎉1

@ronaldgrn अच्छा है! इसके लिये धन्यवाद। मैं अजगर में एक पूर्ण नौसिखिया हूँ, इसलिए यह बहुत मददगार है।

phil118 1 सित॰ 2020

@ronaldgrn Thx बहुत। मेरी भी यही समस्या है। इसे हल करने के लिए, बस अपनी स्क्रिप्ट को पायथन 3 में चलाएं और ओपनस्ट्रे को पुनरारंभ करें।
मैंने डोमेन को नवीनीकृत करने के लिए एक प्रोजेक्ट बनाया है। @ronaldgrn के साथ भी यही विचार है, मैं एक स्क्रिप्ट नोड.जेएस लिखने की कोशिश करता हूं जो ओपनरेस्टी को पुनरारंभ कर सकता है और एक समय में समाप्ति डोमेन को नवीनीकृत कर सकता है।

शेड्यूल.शेड्यूलजॉब('5 0 * * *',{

टोकन प्राप्त करने के लिए ओपनरेस्टी में एक समापन बिंदु बनाएं (exp: /getSecret )
रेडिस से एक्सपायरी डोमेन प्राप्त करें
टोकन के साथ डोमेन को नवीनीकृत करने के लिए resty-auto-ssl/dehydrated का उपयोग करें && एक ध्वज जोड़ें पुनरारंभ करेंओपनरेस्टी
अगर झंडा तो सर्वर को पुनरारंभ करें
});

qfdk 8 सित॰ 2020

नवीनीकरण की समस्या को https://github.com/auto-ssl/lua-resty-auto-ssl/issues/241#issuecomment -695777480 से हल किया जा सकता है

nunofernandes 20 सित॰ 2020

मुझे इसे काम करने के लिए /etc/resty-auto-ssl/storage/file में भी फाइलों को हटाना पड़ा।

sahildeliwala 3 जन॰ 2021

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Lua-resty-auto-ssl: OCSP प्रतिक्रिया सफल नहीं (6: अनधिकृत)

सबसे उपयोगी टिप्पणी

सभी 8 टिप्पणियाँ

संबंधित मुद्दों