在嘗試獲取LetsEncrpyt證書時出錯“acme：無法確定解算器”

Question

我在webhost上有一個域，在Digital Ocean上有一個子域。 我正在嘗試使用traefik.toml中的acme配置注冊LetsEncrypt SSL證書。

[acme]
email = "myemail@pirion.net"
storage = "acme.json"
entryPoint = "https"
OnHostRule = true

日志提供以下錯誤：

time="2018-01-12T03:25:37Z" level=debug msg="LoadCertificateForDomains [endpoint.pirion.net]..." 
time="2018-01-12T03:25:37Z" level=debug msg="Look for provided certificate to validate [endpoint.pirion.net]..." 
time="2018-01-12T03:25:37Z" level=debug msg="No provided certificate found for domains [endpoint.pirion.net], get ACME certificate." 
time="2018-01-12T03:25:37Z" level=debug msg="Loading ACME certificates [endpoint.pirion.net]..." 
time="2018-01-12T03:25:37Z" level=error msg="map[endpoint.pirion.net:[endpoint.pirion.net] acme: Could not determine solvers]" 
time="2018-01-12T03:25:37Z" level=error msg="Error getting ACME certificates [endpoint.pirion.net] : Cannot obtain certificates map[endpoint.pirion.net:[endpoint.pirion.net] acme: Could not determine solvers]+v" 

我無法找到解決方案的內容。 我需要添加到我的設置中嗎？

Answer 1

似乎要修復此錯誤，您需要指定您正在使用http質詢 ：

[acme]
# ...
entryPoint = "https"
[acme.httpChallenge]
  entryPoint = "http"

截至撰寫本文時，這個問題最近已得到修復，因此您可能需要一個比現在使用的更新版本的traefik（1.5）。

Answer 2

這是由於Let的加密問題：

• https://community.letsencrypt.org/t/2018-01-09-issue-with-tls-sni-01-and-shared-hosting-infrastructure/49996
• https://community.letsencrypt.org/t/2018-01-11-update-regarding-acme-tls-sni-and-shared-hosting-infrastructure/50188

您可以改用DNS挑戰。 https://docs.traefik.io/configuration/acme/#dnsprovider