Lua-resty-auto-ssl: OCSP 응답 실패(6: 승인되지 않음)

에 만든 2020년 07월 22일 · 8코멘트 · 출처: auto-ssl/lua-resty-auto-ssl

지난 며칠 동안 다음 오류가 발생했습니다.

[lua] ssl_certificate.lua:260: set_response_cert(): auto-ssl: failed to set ocsp stapling for **xxx** - continuing anyway - failed to get ocsp response: failed to validate OCSP response (http://ocsp.int-x3.letsencrypt.org): OCSP response not successful (6: unauthorized), context: ssl_certificate_by_lua*, client: 37.233.4.76, server: 0.0.0.0:443

인증서가 만료되어 OCSP 스테이플링을 사용할 수 없을 때 발생하는 것으로 보이지만 처음부터 올바르게 갱신되지 않는 이유가 확실하지 않습니다.

nginx version: openresty/1.17.8.2

   0.13.1-1 (installed) - /usr/local/lib/luarocks/rocks

lua-resty-http
   0.15-0 (installed) - /usr/local/lib/luarocks/rocks

지금은 다음을 수행하여 해결할 수 있습니다.

redis에서 인증서 삭제
로컬 복사본 삭제(/etc/resty-auto-ssl/letsencrypt/certs)
다시 시작

누구든지 문제가 될 수있는 것에 대한 지침이 있습니까?
또는 OCSP 스테이플링을 완전히 비활성화할 수 있습니까?

편집하다.
renew_check_interval 도 설정되지 않았으므로 기본값은 1일이어야 합니다.

출처

ronaldgrn

가장 유용한 댓글

안녕하세요 @phil118 다음 파이썬 스크립트를 확인할 수 있습니다 https://gist.github.com/ronaldgrn/f1a99fde2f380c7d94233466aa88d8fd

만료 3일 전에 인증서를 삭제합니다.
예방 조치로 한 번의 실행에서 25개 이상의 만료되거나 거의 만료된 인증서를 감지하면 스크립트가 중지됩니다. 필요에 맞게 편집할 수 있습니다.

ronaldgrn 에 2020년 08월 28일

👍3 🎉1

모든 8 댓글

누군가에게 도움이된다면 만료 3 일 전에 redis에서 인증서를 삭제하는 스크립트를 작성하게되었습니다.

ronaldgrn 에 2020년 07월 26일

여기에서 같은 문제. 왜 일부 도메인 갱신은 실패하고 나머지는 실패했는지 모르겠습니다.
어쨌든 솔루션에 대해 @ronaldgrn 에게 감사드립니다!

did 에 2020년 08월 05일

@ronaldgrn Im은 갱신되지 않는 도메인이 몇 개뿐인 비슷한 문제를 겪고 있습니다. 작년에 완벽하게 작동했기 때문에 매우 이상한 동작입니다.

안전 예방책으로 유사한 스크립트를 추가하고 싶습니다. Redis에서 스크립트가 날짜별로 인증서를 삭제하는 방법을 설명/공유하시겠습니까?

많은 감사

phil118 에 2020년 08월 28일

안녕하세요 @phil118 다음 파이썬 스크립트를 확인할 수 있습니다 https://gist.github.com/ronaldgrn/f1a99fde2f380c7d94233466aa88d8fd

ronaldgrn 에 2020년 08월 28일

👍3 🎉1

@ronaldgrn 멋지다! 감사합니다. 나는 파이썬의 완전한 초보자이므로 매우 유용합니다.

phil118 에 2020년 09월 01일

@ronaldgrn Thx 많이. 나도 같은 문제를 안고있어. 이 문제를 해결하려면 python 3에서 스크립트를 실행하고 openstrey를 다시 시작하십시오.
도메인 갱신을 위한 프로젝트를 만들었습니다. @ronaldgrn 과 같은 아이디어, 나는

schedule.scheduleJob('5 0 * * *',{

토큰을 얻기 위해 openresty에 끝점을 만듭니다(exp: /getSecret).
redis에서 만료 도메인 가져오기
resty-auto-ssl/dehydrated 를 사용하여 토큰으로 도메인 갱신 && 플래그 추가 restartOpenresty
플래그가 있으면 서버를 다시 시작하십시오.
});

qfdk 에 2020년 09월 08일

갱신 문제는 https://github.com/auto-ssl/lua-resty-auto-ssl/issues/241#issuecomment -695777480으로 해결할 수 있습니다.

nunofernandes 에 2020년 09월 20일

작동하려면 /etc/resty-auto-ssl/storage/file 의 파일도 삭제해야 했습니다.

sahildeliwala 에 2021년 01월 03일

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급

Lua-resty-auto-ssl: OCSP 응답 실패(6: 승인되지 않음)

가장 유용한 댓글

모든 8 댓글

관련 문제