Lorawan-stack: стек apache + ttn на том же компьютере + сертификат letsencrypt acme получить проблему

Спасибо за сообщение об ошибке. Пожалуйста, заполните шаблон ниже, иначе мы не сможем обработать этот отчет об ошибке.

Резюме

проблема, когда apache установлен и включен (прослушивание 80/443) на машине ttn.
Консоль TTN заблокирована на 80/443 портах и ​​работает на 1885 8885 портах.

В этом случае ttn не может получить / обновить сертификат.
Это очень распространенная ситуация, когда кто-то хочет разместить стек TTN и какое-то приложение DB / web на одном устройстве.

https://github.com/TheThingsNetwork/lorawan-stack/issues/1731

TTN показывает ошибку: пропущенный сертификат / или хост не в белом списке.

Действия по воспроизведению

Как мы можем воспроизвести проблему?

1) Когда apache активен (прослушивает 80, 443) конфигурация порта - стек ttn не позволяет включать 80, 443 порта (80 443 должно быть # в docker-compose.yml - используются порты 1885, 8885). В этом (docker-compose не получают сертификат letsencrypt).

docker-compose.yml файл:

   ports:
(hashed)      - '80:1885'
(hashed)     - '443:8885'
      - '1882:1882'
      - '8882:8882'
      - '1883:1883'
      - '8883:8883'
      - '1884:1884'
      - '8884:8884'
      - '1885:1885'
      - '8885:8885'
      - '8886:8886'
      - '1887:1887'
      - '8887:8887'
      - '1700:1700/udp'
    env_file: '.env'

.env file переместил порт на 8885 вместо 443:

TTN_LW_IS_EMAIL_NETWORK_CONSOLE_URL=https://subdomain.example.com:8885/console
TTN_LW_IS_EMAIL_NETWORK_IDENTITY_SERVER_URL=https://subdomain.example.com:8885/oauth

TTN_LW_IS_OAUTH_UI_CANONICAL_URL=https://subdomain.example.com:8885/oauth
TTN_LW_IS_OAUTH_UI_IS_BASE_URL=https://subdomain.example.com:8885/api/v3

TTN_LW_CONSOLE_OAUTH_AUTHORIZE_URL=https://subdomain.example.com:8885/oauth/authorize
TTN_LW_CONSOLE_OAUTH_TOKEN_URL=https://subdomain.example.com:8885/oauth/token

TTN_LW_CONSOLE_UI_CANONICAL_URL=https://subdomain.example.com:8885/console
TTN_LW_CONSOLE_UI_AS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_GS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_IS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_JS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_NS_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_EDTC_BASE_URL=https://subdomain.example.com:8885/api/v3
TTN_LW_CONSOLE_UI_QRG_BASE_URL=https://subdomain.example.com:8885/api/v3

2) Когда мы:
остановить apache (остановка службы apache2)
перенастроить ttn-stack для включения (80, 443 порт - удалить (хеши))
подключитесь с веб-браузером к основному поддомену, он успешно получит сертификат (на портах 80/443)

docker-compose.yml файл:

  ports:
      - '80:1885'
      - '443:8885'
      - '1882:1882'
      - '8882:8882'
      - '1883:1883'
      - '8883:8883'
      - '1884:1884'
      - '8884:8884'
(hashed)      - '1885:1885'
(hashed)     - '8885:8885'
      - '8886:8886'
      - '1887:1887'
      - '8887:8887'
      - '1700:1700/udp'
    env_file: '.env'

.env file стандартные порты используются 443 - в этом случае ttn получает сертификат letsencrypt

TTN_LW_IS_EMAIL_NETWORK_CONSOLE_URL=https://subdomain.example.com/console
TTN_LW_IS_EMAIL_NETWORK_IDENTITY_SERVER_URL=https://subdomain.example.com/oauth


TTN_LW_IS_OAUTH_UI_CANONICAL_URL=https://subdomain.example.com/oauth
TTN_LW_IS_OAUTH_UI_IS_BASE_URL=https://subdomain.example.com/api/v3

TTN_LW_CONSOLE_OAUTH_AUTHORIZE_URL=https://subdomain.example.com/oauth/authorize
TTN_LW_CONSOLE_OAUTH_TOKEN_URL=https://subdomain.example.com/oauth/token

TTN_LW_CONSOLE_UI_CANONICAL_URL=https://subdomain.example.com/console
TTN_LW_CONSOLE_UI_AS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_GS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_IS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_JS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_NS_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_EDTC_BASE_URL=https://subdomain.example.com/api/v3
TTN_LW_CONSOLE_UI_QRG_BASE_URL=https://subdomain.example.com/api/v3

3) Теперь, если мы обновили сертификат, мы можем вернуться к первой конфигурации (порт 80/443, используемый apache, ttn использовать 1885/8885 для консоли) - и его успешно открыть консоль на https://subdomain.domain.com : 8885 /.

Что ты видишь сейчас?

Пожалуйста, вставьте вывод терминала, загрузите журналы (как .txt) или загрузите скриншоты.

...

Что вы хотите увидеть вместо этого?

Пожалуйста, добавьте несколько примеров или макетов, если применимо.

...

Среда

Ваша среда: ОС / Браузер / Шлюз / Устройство / ...? Версии? ID / EUI? Вставьте вывод «ttn-lw-cli version» или «ttn-lw-stack version», если применимо.

...

Как вы предлагаете это реализовать?

Есть ли способ настроить и ttn, и apache на одном компьютере?или force позволяет зашифровать, чтобы получить сертификат на другой порт?

Можете ли вы сделать это самостоятельно и отправить запрос на слияние?

Если вам нужна помощь, вы также можете использовать @mention экспертов.

...