Traefik - не удалось получить сертификат «Зашифруем для доменов» => истекло время вызова acme http - PullRequest
Новая
       31

Traefik - не удалось получить сертификат «Зашифруем для доменов» => истекло время вызова acme http

0 голосов
/ 08 февраля 2019

Я пытаюсь обезопасить сайт, который обслуживается trafik, используя Let's encrypt.Тем не менее, он завершается неудачно при тестировании вызова acme. 

time="2019-02-07T23:23:35Z" level=error msg="Unable to obtain ACME certificate for domains \"git.redacted.be\" detected thanks to rule \"Host:git.redacted.be\" : unable to generate a certificate for the domains [git.redacted.be]: acme: Error -> One or more domains had a problem:\n[git.redacted.be] acme: error: 400 :: urn:ietf:params:acme:error:connection :: Fetching http://git.redacted.be/.well-known/acme-challenge/I_44HUy2IqyYZk-6GmfWxtm7Uunx_wid9rgHpXkhZcM: Error getting validation data, url: \n"

Сервер общедоступен (если перейти к http://git.redacted.be,, он перенаправляется на https и я могу настроить свой git-сервер) сИнтернет и gogs (сервер git) также доступны через traefik и docker.

Когда я вручную перехожу к упомянутому URL (.well-known / acme-challenge / ...), время запросавыход из системы, но регистрация внутри traefik показывает: Error getting challenge for token: cannot find challenge for

Я уже пробовал некоторые из обходных путей, упомянутых в https://github.com/containous/traefik/issues/2763 (отключите IPv6 и используйте traefik: alpine)

Это мои настройки:

Traefik docker-compose.yml 

version: '3.2'
services:
  traefik:
    image: traefik:alpine # The official Traefik docker image
    command: --api --docker --logLevel=info # Enables the web UI and tells Tr ik to listen to docker
    restart: unless-stopped
    ports:
      - "81:80"     # The HTTP port
      - "444:443"
      - "18080:8080" # The Web UI (enabled by --api)
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./traefik.toml:/traefik.toml
      - ./acme.json:/acme.json
    networks:
      - traefik
    logging:
      driver: "json-file"

networks:
  traefik: 
    external:
      name: traefik

Traefik.toml 

debug = false

logLevel = "ERROR"
defaultEntryPoints = ["https","http"]

[entryPoints]
  [entryPoints.http]
  address = ":80"
    [entryPoints.http.redirect]
    entryPoint = "https"
  [entryPoints.https]
  address = ":443"
  [entryPoints.https.tls]

[retry]

[docker]
endpoint = "unix:///var/run/docker.sock"
domain = "redacted.be"
watch = true
exposedByDefault = false

[acme]
email = "ronald@redacted.be"
storage = "acme.json"
entryPoint = "https"
caServer = "https://acme-staging-v02.api.letsencrypt.org/directory"
onHostRule = true
  [acme.httpChallenge]
  entryPoint = "http"

Docker-compose моего git-сервера: 

version: '3.2'
services:
  gogs:
    restart: unless-stopped
    image: gogs/gogs
    volumes:
      - ./data/db:/data/db
      - ./data/git:/data/git
      - ./data/gogs:/data/gogs
    networks: 
      - gogs
      - traefik
    ports:
      - "10022:22"
      - "3000:3000"
    labels:
      - "traefik.port=3000"
      - "traefik.frontend.rule=Host:git.redacted.be"
      - "traefik.docker.network=traefik"

networks:
  gogs:
  traefik: 
    external:
      name: traefik

Есть идеи, что я делаю не так?

...