Рейтинг:0

Почему Traefik продлевается с просроченным путем сертификата Let's Encrypt?

флаг br

Мы запускаем Ubuntu Server 20.04 LTS с контейнером Traefik Docker. Еще в сентябре, когда истек срок действия сертификата Let's Encrypt DST Root CA X3, мы не нашли много фактической информации о том, как это исправить, но в конечном итоге он снова заработал, обновив Traefik до 2.5 и добавив PreferredChain: «ISRG Root X1» к конфигурации.

На прошлой неделе сертификаты были обновлены, и путь к недействительному сертификату вернулся. Удаление acme.json и перезапуск Traefik снова исправляет это.

Похоже, в последнее время не было никаких результатов Google с похожими проблемами, поэтому я предполагаю, что наше исправление просто неполное или неверное.Как правильно заставить Let's Encrypt снова работать?

Рейтинг:1
флаг br

Это была ошибка в идти-акме / лего что не использовал предпочитаемая цепочка для продления (см. Запрос на вытягивание Traefik).

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.