Let's Encrypt がある日発行できなくなった
2610 ワード
概要
- OpenResty の lua-resty-auto-ssl を使ってる (多分 certbot-auto でも同じ)
- 気づいたら以下エラーで証明書の発行がエラーになってた
INFO: Using main config file /path/to/resty-auto-ssl/letsencrypt/config
+ Generating account key...
+ Registering account key with ACME server...\
Error registering account key. See message above for more information.
err: # !! WARNING !! Extra configuration directory /path/to/resty-auto-ssl/letsencrypt/conf.d exists, but no configuration found in it.
+ ERROR: An error occurred while sending post-request to https://acme-v01.api.letsencrypt.org/acme/new-reg (Status 400)
Details:
{
"type": "urn:acme:error:malformed",
"detail": "Provided agreement URL [https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf] does not match current agreement URL [https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf]",
"status": 400
}
...
原因
-
Detailsにある通りデフォルトで指定しているライセンスファイルが今現在指定すべきものと異なるせい
解決策
lua-resty-auto-ssl
- https://github.com/GUI/lua-resty-auto-ssl#advanced-lets-encrypt-configuration にあるように設定ファイルを置く
-
cond.d配下に置けば何でも良さそう - 例
$ cat /path/to/resty-auto-ssl/letsencrypt/conf.d/custom.sh
LICENSE="https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf"
certbot-auto
- 試してないけど以下でできるかも？
-
https://github.com/certbot/certbot/blob/master/tests/letstest/testdata/sample-config/accounts/acme-staging.api.letsencrypt.org/directory/48d6b9e8d767eccf7e4d877d6ffa81e3/regr.json のようなファイルが
/etc/letsencrypt/accounts/acme-v01.api.letsencrypt.org/directory/**/regr.jsonとかにある -
agreementやterms_of_serviceに同様の指定があるのでこれを書き換えればいけるかも
-
https://github.com/certbot/certbot/blob/master/tests/letstest/testdata/sample-config/accounts/acme-staging.api.letsencrypt.org/directory/48d6b9e8d767eccf7e4d877d6ffa81e3/regr.json のようなファイルが
Author And Source
この問題について(Let's Encrypt がある日発行できなくなった), 我々は、より多くの情報をここで見つけました https://qiita.com/Blufe/items/19fc24f201dc7995b687著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Content is automatically searched and collected through network algorithms . If there is a violation . Please contact us . We will adjust (correct author information ,or delete content ) as soon as possible .