Lua-resty-auto-ssl: sudo luarocks는 여전히 탈수된 0.5.0을 사용하여 lua-resty-auto-ssl을 설치합니다.

letsencrypt 포럼의 게시물 에 따르면 letsencrypt는 어제 CDN을 변경하여 탈수된 0.5.0 버전에 문제를 일으켰습니다.
계획된 0.13.0 릴리스에는 이 문제를 해결한다고 알려진 0.6.5가 포함된 것으로 보입니다.

@im-erikjohansson 감사합니다.

유사한 문제에 직면한 사람은 ' /usr/local/openresty/luajit/bin/resty-auto-ssl/dehydrated'에 있는 '탈수된' 파일을 업데이트해야 합니다.

다음 줄을 업데이트합니다.
REAL_LICENSE="$(http_request head "${CA_TERMS}" | (grep Location: || true) | awk -F ': ' '{print $2}' | tr -d '\n\r')"
에게
REAL_LICENSE="$(http_request head "${CA_TERMS}" | (grep -i Location: || true) | awk -F ': ' '{print $2}' | tr -d '\n\r')"

그리고

# Retrieve nonce from acme-server if [[ ${API} -eq 1 ]]; then nonce="$(http_request head "${CA}" | grep Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')" else nonce="$(http_request head "${CA_NEW_NONCE}" | grep Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')" fi

에게

# Retrieve nonce from acme-server if [[ ${API} -eq 1 ]]; then nonce="$(http_request head "${CA}" | grep -i Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')" else nonce="$(http_request head "${CA_NEW_NONCE}" | grep -i Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')" fi

@ronaldgetz 완벽한 임시 수정에 감사드립니다.
0.13.0 릴리스가 언제 예정되어 있는지 아십니까?

0.13.0 릴리스는 가능한 한 빨리 릴리스되어야 합니다. 이 문제를 돕기 위해 제가 할 수 있는 일이 있습니까?

@GUI 당신은 이것에 차임 할 수 있습니까? 이것은 HTTP/2 대소문자를 구분하는 헤더로 인해 발생한 것 같습니다.
탈수 가 해결되었습니다.

이것은 우선 순위가 높아야 합니다. 오픈 소스 프로젝트를 유지 관리하는 것이 얼마나 많은 작업인지 알기 때문에 요구하거나 아무것도 하고 싶지 않습니다. 하지만 더 이상 새로운 SSL 인증서를 발급할 수 없으므로 이 버전의 새 버전을 출시하십시오.

누군가 우리처럼 Docker Containers에서 이것을 실행하는 경우 - 우리는 다음과 같은 수정 사항을 배포했습니다.

# Temporary fix for https://github.com/GUI/lua-resty-auto-ssl/issues/192
RUN sed -i 's/grep Location/grep -i Location/g' /usr/local/openresty/luajit/bin/resty-auto-ssl/dehydrated && \
    sed -i 's/grep Replay/grep -i Replay/g' /usr/local/openresty/luajit/bin/resty-auto-ssl/dehydrated

수정에 대해 @ronaldgetz 에게 감사드립니다.

쿨, 이것도 내 쪽에서 고쳤어

Details:
{
  "type": "urn:acme:error:badNonce",
  "detail": "JWS has no anti-replay nonce",
  "status": 400
}

지연으로 인해 불편을 드려 죄송합니다. 여러분! 최신 버전의 탈수된 번들을 포함하는 v0.13.0이 이제 릴리스되었습니다. 새 릴리스에서 여전히 문제가 표시되면 소리를 지르십시오.

그리고 이 문제와 임시 해결 방법을 보고해 주신 모든 분들께 감사드립니다!

@GUI 새로운 수정 버전의 빠른 출시에 감사드립니다. 확실히 일반적인 유지 관리자가 그렇게 빨리 반응하는 것은 아닙니다. 당신은 여기에서 훌륭한 일을 했습니다. 👍다시한번 감사드립니다.

다음은 더 쉬운 핫픽스를 위한 패치로 @ronaldgetz 변경 사항입니다.

--- luajit/bin/resty-auto-ssl/dehydrated    2019-10-23 16:05:48.322378013 +0200
+++ luajit/bin/resty-auto-ssl/dehydrated    2019-10-23 16:08:12.359383225 +0200
@@ -296,7 +296,7 @@
   else
     # Check if private account key exists, if it doesn't exist yet generate a new one (rsa key)
     if [[ ! -e "${ACCOUNT_KEY}" ]]; then
-      REAL_LICENSE="$(http_request head "${CA_TERMS}" | (grep Location: || true) | awk -F ': ' '{print $2}' | tr -d '\n\r')"
+      REAL_LICENSE="$(http_request head "${CA_TERMS}" | (grep -i Location: || true) | awk -F ': ' '{print $2}' | tr -d '\n\r')"
       if [[ -z "${REAL_LICENSE}" ]]; then
         printf '\n' >&2
         printf 'Error retrieving terms of service from certificate authority.\n' >&2
@@ -523,9 +523,9 @@

   # Retrieve nonce from acme-server
   if [[ ${API} -eq 1 ]]; then
-    nonce="$(http_request head "${CA}" | grep Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')"
+    nonce="$(http_request head "${CA}" | grep -i Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')"
   else
-    nonce="$(http_request head "${CA_NEW_NONCE}" | grep Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')"
+    nonce="$(http_request head "${CA_NEW_NONCE}" | grep -i Replay-Nonce: | awk -F ': ' '{print $2}' | tr -d '\n\r')"
   fi

   # Build header with just our public key and algorithm information