Генерирование SSL-сертификата с помощью letsencrypt завершается с ошибкой «300 - множественный выбор» - PullRequest
Новая
       23

Генерирование SSL-сертификата с помощью letsencrypt завершается с ошибкой «300 - множественный выбор»

0 голосов
/ 27 августа 2018

У меня есть некоторые проблемы при получении traefik для генерации lets-encrypt сертификата для домена с www. поддоменом в качестве отдельной SAN.У меня есть другие контейнеры с идентичной конфигурацией, работающие в этой среде.

Журнал (отладки) довольно многословен, но я смог увидеть эти сообщения 

time="2018-08-27T07:41:43Z" level=debug msg="Try to challenge certificate for domain [mydomain.de www.mydomain.de] founded in Host rule"
time="2018-08-27T07:41:43Z" level=debug msg="Looking for provided certificate(s) to validate [\"mydomain.de\" \"www.mydomain.de\"]..."
time="2018-08-27T07:41:43Z" level=debug msg="Domains [\"mydomain.de\" \"www.mydomain.de\"] need ACME certificates generation for domains \"mydomain.de,www.mydomain.de\"."
time="2018-08-27T07:41:43Z" level=debug msg="Loading ACME certificates [mydomain.de www.mydomain.de]..."
time="2018-08-27T07:41:56Z" level=debug msg="Unable to split host and port: address www.mydomain.de: missing port in address. Fallback to request host."
time="2018-08-27T07:42:00Z" level=error msg="Unable to obtain ACME certificate for domains \"mydomain.de,www.mydomain.de\" detected thanks to rule \"Host:mydomain.de,www.mydomain.de\" : cannot obtain certificates: acme: Error -> One or more domains had a problem:\n[mydomain.de] acme: Error 403 - urn:ietf:paramsacme:error:unauthorized - Invalid response from http://mydomain.de/.well-known/acme-challenge/o74RJIDdodxG-hXpmX9en_55ZpptifsjYInrjY97Bic: \"<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\">\n<html><head>\n<title>300 Multiple Choices</title>\n</head><body>\n<h1>Multiple C\"\n"
time="2018-08-27T07:43:44Z" level=debug msg="No certificate provided dynamically can check the domain \"www.mydomain.de\", a per default certificate will be used."

LABEL, используемые этим контейнером: 

LABEL traefik.enable="true" \
      traefik.backend="mydomain-backend" \
      traefik.docker.network="web-gateway" \
      traefik.frontend.rule="Host:mydomain.de,www.mydomain.de" \
      traefik.port="80"

Пока что сообщение очевидно с Invalid response from http://mydomain.de/.well-known/acme-challenge/o74RJIDdodxG-hXpmX9en_55ZpptifsjYInrjY97Bic, который, похоже, возвращает код-300.Но почему это происходит?Не должен ли traefik перехватить запросы к /.well-known и вернуть правильный ключ авторизации в letsencrypt?Использование только одного домена wwww.mydomain.de Генерация сертификата работает.

Как это исправить?Заранее спасибо!

1 Ответ

0 голосов
/ 27 августа 2018

Я нашел решение.Согласно этой этой записи в блоге это связано с настройками DNS первого домена mydomain.de, который имеет A -Record, указывающую на мой сервер, и AAAA -Record (IPv6), указывающую надругое местоположение, которое вызвало ответ «множественный выбор», который фактически является ответом от certbot / letsencrypt и не относится к traefik.

После удаления AAAA -Record из поколений сертификатов DNS теперьпохоже на работу.

...