Lua-resty-auto-ssl: Perlu versi terbaru letsencrypt.sh

Sementara itu Anda dapat mengatur yang berikut ini dalam file konfigurasi ( misalnya /etc/resty-auto-ssl/letsencrypt/conf.d/your_company ):

LICENSE="https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf"

Ini menimpa nilai default yang ditetapkan di letsencrypt.sh

Terima kasih atas perhatiannya, @zacbri! Dan tip yang bagus, @gregkare!

Ini harus diperbaiki dalam rilis v0.8.5. Seperti disebutkan di #14, masalah ini seharusnya hanya memengaruhi pengguna baru, jadi jika Anda sudah menggunakan v0.8.4 dari sebelum 1 Agustus, Anda tidak perlu memutakhirkan (tapi mungkin itu ide yang bagus). Saya juga mencoba meningkatkan rangkaian pengujian kami sehingga kami dapat lebih proaktif menangkap jenis masalah ini jika muncul lagi.

Pembaruan baru untuk persyaratan dan masalah kembali:

URL perjanjian yang diberikan [https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf] tidak cocok dengan URL perjanjian saat ini [https://letsencrypt.org/documents/LE-SA -v1.2-15 November-2017.pdf]

menempatkan variabel LICENSE di /etc/resty-auto-ssl/letsencrypt/conf.d/your_company tampaknya tidak memperbaikinya.

Sebagai catatan untuk masa mendatang: kami mengumumkan perubahan ini sebelumnya dalam kategori pengumuman API di forum komunitas (dan ada umpan RSS yang tersedia): https://community.letsencrypt.org/t/subscriber-agreement-update -November-15-2017/45607

Bug ini telah diperbaiki di bagian hulu oleh Dehydrated di versi 0.4.0+. Masalah terkait ada di sini: https://github.com/lukas2511/dehydrated/issues/346 dan komit perbaikan ada di sini: https://github.com/lukas2511/dehydrated/commit/6a32f20e004b9d835cd02de9d78300be02784cf1 Sejak 0.4.0 URL-nya adalah dipelajari secara dinamis sehingga perubahan oleh Let's Encrypt tidak akan merusak klien lagi.

https://github.com/GUI/lua-resty-auto-ssl/blob/ad1c3df82bfb78269b0599654c74062a68b2819a/Makefile#L4

Lua-resty-auto Makefile mungkin harus diperbarui untuk menarik versi Dehydrated yang lebih baru ini.

Setuju dengan @cpu

Untuk membuat lua-resty-auto-ssl bekerja dengan dehidrasi 0.4.0, kami juga harus menambahkan dummy startup_hook ke dalam file letsencrypt_hooks dan menjalankan dehydrated --account --accept-terms untuk memperbarui Info akun.

Terima kasih atas perhatiannya tentang masalah ini dan untuk umpan RSS tentang jenis pengumuman ini (saya pasti akan berlangganan untuk tetap mengetahui hal ini dengan lebih baik). Sibuk saat ini, tetapi saya akan mencoba untuk memperbarui versi paket dehidrasi dan rilis baru minggu ini.

@dimitrovs coba /etc/resty-auto-ssl/letsencrypt/conf.d/your_company.sh ... yang berfungsi dalam kasus saya.

Saya memperbaiki untuk menempatkan yang berikut:
LISENSI=" https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf "
di /etc/resty-auto-ssl/letsencrypt/conf.d/your_company.sh seperti yang dikatakan @fjros ,
@cpu bugnya belum diperbaiki

@andreaValenzi Bug telah diperbaiki dengan Dehydrated, saya tidak cukup tahu tentang proyek lua-resty-auto-ssl ini untuk memahami apakah perbaikan itu telah dimasukkan. Kedengarannya seperti tidak dari pengalaman Anda. Semoga @GUI dapat mengatasi masalah saat mereka tidak terlalu sibuk.

Ini harus diperbaiki di lua-resty-auto-ssl v0.11.1 yang sekarang tersedia di luarocks.

Untuk memperbaikinya, versi paket dari dehidrasi telah diperbarui ke v0.4.0 dan opsi --accept-terms baru telah diaktifkan.

Saya memilih untuk mengaktifkan opsi --accept-terms secara default agar tidak merusak kompatibilitas mundur dalam rilis patch ini. Namun, saya bertanya-tanya apakah kita harus meminta pengguna untuk mengambil tindakan eksplisit untuk menerima persyaratan, seperti yang telah dilakukan dehidrasi: https://github.com/lukas2511/dehydrated/issues/346. Sebagai gantinya, saya telah menambahkan catatan ke README yang mengklarifikasi bahwa menggunakan lua-resty-auto-ssl berarti Anda menerima persyaratan:

Dengan menggunakan lua-resty-auto-ssl untuk mendaftarkan sertifikat SSL dengan Let's Encrypt, Anda menyetujui Perjanjian Pelanggan Let's Encrypt .

Tapi saya tidak yakin apakah itu cukup atau tidak. Umpan balik diterima adalah siapa pun yang memiliki saran atau pemikiran.

Maaf atas masalah ini, tetapi sekali lagi terima kasih kepada semua orang yang telah melaporkan ini!

Saya pikir karena kami malas mengambil sebanyak mungkin sertifikat, sehingga tidak selalu memperbarui tetapi juga mengambil sertifikat baru (yang akan memerlukan url perjanjian yang benar untuk dehidrasi untuk melakukannya, sejauh yang saya mengerti), ini akan membutuhkan administrator untuk menyimpan url terbaru.

Saya lebih suka seperti yang Anda katakan, dan jika tidak, tambahkan pengaturan konfigurasi yang bernama accept-letsencrypt-terms atau lebih yang harus disetel ke true di konfigurasi.

Selain itu, bisakah kita menutup ini?

ya, ini adalah sejarah pada https://github.com/GUI/lua-resty-auto-ssl/commit/f33b7c625bb8003995876aeb9a492b283c47d07e :)