Lua-resty-auto-ssl: 최신 버전의 letsencrypt.sh 필요

그동안 구성 파일(예: /etc/resty-auto-ssl/letsencrypt/conf.d/your_company )에서 다음을 설정할 수 있습니다.

LICENSE="https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf"

letsencrypt.sh에 설정된 기본값을 덮어씁니다.

알려주셔서 감사합니다, @zacbri! 그리고 좋은 팁, @gregkare!

이것은 v0.8.5 릴리스에서 수정되어야 합니다. #14에서 언급했듯이 이 문제는 신규 사용자에게만 영향을 미쳤습니다. 따라서 8월 1일 이전에 이미 v0.8.4를 사용 중이라면 업그레이드할 필요가 없습니다(하지만 아마도 좋은 생각일 것입니다). 또한 이러한 유형의 문제가 다시 발생하는 경우 더 사전에 포착할 수 있도록 테스트 제품군을 개선하기 위해 노력했습니다.

약관 및 문제에 대한 새로운 업데이트가 돌아왔습니다.

제공된 계약 URL[https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf]이 현재 계약 URL[https://letsencrypt.org/documents/LE-SA]과 일치하지 않습니다. -v1.2-11월-15-2017.pdf]

/etc/resty-auto-ssl/letsencrypt/conf.d/your_company 에 LICENSE 변수를 넣어도 문제가 해결되지 않습니다.

미래에 대한 참고 사항: 커뮤니티 포럼의 API 발표 카테고리 에서 이러한 변경 사항을 미리 https://community.letsencrypt.org/t/subscriber-agreement-update -2017년 11월 15일/45607

이 버그는 버전 0.4.0+에서 Dehydrated에 의해 업스트림에서 수정되었습니다. 해당 문제는 https://github.com/lukas2511/dehydrated/issues/346 이고 수정 커밋은 https://github.com/lukas2511/dehydrated/commit/6a32f20e004b9d835cd02de9d78300be02784cf1 입니다. Let's Encrypt에 의한 변경이 더 이상 클라이언트를 손상시키지 않도록 동적으로 학습되었습니다.

https://github.com/GUI/lua-resty-auto-ssl/blob/ad1c3df82bfb78269b0599654c74062a68b2819a/Makefile#L4

lua-resty-auto Makefile은 아마도 이 최신 버전의 Dehydrated를 가져오도록 업데이트되어야 합니다.

@cpu에 동의

lua-resty-auto-ssl이 탈수된 0.4.0에서 작동하도록 하기 위해 더미 startup_hook 를 letsencrypt_hooks 파일에 추가하고 dehydrated --account --accept-terms 를 실행하여 업데이트해야 했습니다. 계정 정보.

이 문제에 대한 안내와 이러한 유형의 발표에 대한 RSS 피드에 감사드립니다. 지금은 바쁘지만 이번 주 중으로 탈수된 업데이트와 새 릴리스의 번들 버전을 얻으려고 노력할 것입니다.

@dimitrovs 는 구성 파일의 이름을 /etc/resty-auto-ssl/letsencrypt/conf.d/your_company.sh ... 제 경우에는 효과가 있었습니다.

다음을 넣어 고정했습니다.
라이센스 =" https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf "
@fjros 와 같이 /etc/resty-auto-ssl/letsencrypt/conf.d/your_company.sh에서
@cpu 버그가 수정되지 않았습니다

@andreaValenzi 이 버그는 Dehydrated로 수정되었습니다. 이 lua-resty-auto-ssl 프로젝트에 대해 아직 그 수정 사항이 통합되었는지 여부를 이해하지 못합니다. 당신의 경험에 따르면 아닌 것 같습니다. @GUI 가 덜 바쁠 때 문제를 해결할 수 있기를 바랍니다.

이것은 현재 luarocks에서 사용할 수 있는 lua-resty-auto-ssl v0.11.1에서 수정되어야 합니다.

이 문제를 해결하기 위해 번들 버전의 탈수된 버전이 v0.4.0으로 업데이트 되었으며 새로운 --accept-terms 옵션이 활성화되었습니다.

이 패치 릴리스에서 이전 버전과의 호환성을 손상시키지 않기 위해 기본적으로 --accept-terms 옵션을 사용하도록 선택했습니다. 그러나 dehydrated가 한 것처럼 사용자가 명시적인 조치를 취하여 조건을 수락하도록 해야 하는지 궁금합니다. https://github.com/lukas2511/dehydrated/issues/346. 대신 lua-resty-auto-ssl을 사용하면 조건을 수락한다는 의미임을 명확히 하는 메모를 README에 추가했습니다.

lua-resty-auto-ssl을 사용하여 SSL 인증서를 Let's Encrypt에 등록하면 Let's Encrypt 가입자 계약에 동의하는 것 입니다.

하지만 그것이 충분한지 아닌지는 잘 모르겠습니다. 제안이나 생각이 있는 사람이라면 누구나 피드백을 환영합니다.

문제가 생겨서 죄송합니다만, 제보해주신 모든 분들께 다시 한 번 감사드립니다!

많은 인증서를 느리게 가져오기 때문에 항상 갱신하는 것은 아니지만 새 인증서도 가져오기 때문에(내가 이해하는 한 이를 수행하려면 탈수된 올바른 계약 URL이 필요함) 관리자가 다음을 유지해야 합니다. 최신 URL.

나는 당신이 그것을 두는 방식으로 그것을 갖고 싶습니다. 그렇지 않다면, accept-letsencrypt-terms라는 이름의 구성 설정을 추가하거나 구성에서 true로 설정되어야 합니다.

게다가, 우리가 이것을 닫을 수 있습니까?

예, 이것은 https://github.com/GUI/lua-resty-auto-ssl/commit/f33b7c625bb8003995876aeb9a492b283c47d07e의 기록입니다. :)