在尝试获取LetsEncrpyt证书时出错“acme：无法确定解算器”

Question

我在webhost上有一个域，在Digital Ocean上有一个子域。 我正在尝试使用traefik.toml中的acme配置注册LetsEncrypt SSL证书。

[acme]
email = "myemail@pirion.net"
storage = "acme.json"
entryPoint = "https"
OnHostRule = true

日志提供以下错误：

time="2018-01-12T03:25:37Z" level=debug msg="LoadCertificateForDomains [endpoint.pirion.net]..." 
time="2018-01-12T03:25:37Z" level=debug msg="Look for provided certificate to validate [endpoint.pirion.net]..." 
time="2018-01-12T03:25:37Z" level=debug msg="No provided certificate found for domains [endpoint.pirion.net], get ACME certificate." 
time="2018-01-12T03:25:37Z" level=debug msg="Loading ACME certificates [endpoint.pirion.net]..." 
time="2018-01-12T03:25:37Z" level=error msg="map[endpoint.pirion.net:[endpoint.pirion.net] acme: Could not determine solvers]" 
time="2018-01-12T03:25:37Z" level=error msg="Error getting ACME certificates [endpoint.pirion.net] : Cannot obtain certificates map[endpoint.pirion.net:[endpoint.pirion.net] acme: Could not determine solvers]+v" 

我无法找到解决方案的内容。 我需要添加到我的设置中吗？

Answer 1

似乎要修复此错误，您需要指定您正在使用http质询 ：

[acme]
# ...
entryPoint = "https"
[acme.httpChallenge]
  entryPoint = "http"

截至撰写本文时，这个问题最近已得到修复，因此您可能需要一个比现在使用的更新版本的traefik（1.5）。

Answer 2

这是由于Let的加密问题：

• https://community.letsencrypt.org/t/2018-01-09-issue-with-tls-sni-01-and-shared-hosting-infrastructure/49996
• https://community.letsencrypt.org/t/2018-01-11-update-regarding-acme-tls-sni-and-shared-hosting-infrastructure/50188

您可以改用DNS挑战。 https://docs.traefik.io/configuration/acme/#dnsprovider