Traefik：使用默認證書時日志中的“無需為域生成 ACME 證書”

Question

我正在努力為我的 Docker Swarm 設置 Let's Encrypt。 Traefik 在我的堆棧的撰寫文件中以這種方式啟動：

    image: traefik:v2.2
    ports:
      - 80:80
      - 443:443
      - 8080:8080
    command:
      - --api
      - --log.level=DEBUG
      - --providers.docker=true
      - --providers.docker.endpoint=unix:///var/run/docker.sock
      - --providers.docker.swarmMode=true
      - --providers.docker.exposedbydefault=false
      - --providers.docker.network=traefik-public
      - --entrypoints.http.address=:80
      - --entrypoints.https.address=:443

      - --certificatesResolvers.certbot=true
      - --certificatesResolvers.certbot.acme.httpChallenge=true
      - --certificatesResolvers.certbot.acme.httpChallenge.entrypoint=http
      - --certificatesResolvers.certbot.acme.email=${EMAIL?Variable EMAIL not set}
      - --certificatesResolvers.certbot.acme.storage=/certs/acme-v2.json
      - --certificatesResolvers.certbot.acme.caserver=https://acme-staging-v02.api.letsencrypt.org/directory

    ...networks, volumes...

    deploy:
      mode: replicated
      replicas: 1 # to avoid concurrency issues
      ...
      labels:
        - "traefik.docker.network=traefik-public"
        - "traefik.enable=true"
        - "traefik.http.services.traefik.loadbalancer.server.port=8080"
        - "traefik.http.routers.traefik.rule=Host(`traefik.my-domain.com`)"
        - "traefik.http.routers.traefik.entrypoints=http,https"
        - "traefik.http.routers.traefik.tls.certresolver=certbot"
        - "traefik.http.routers.traefik.middlewares=traefik-auth"
        - "traefik.http.middlewares.traefik-auth.basicauth.users=admin:${HASHED_PASSWORD?Variable HASHED_PASSWORD not set}"

我不能得到更多

level=debug msg="No ACME certificate generation required for domains [\"traefik.my-domain.com\"]." providerName=certbot.acme routerName=traefik@docker rule="Host(`traefik.my-domain.com`)"

我想知道為什么在 Firefox 抱怨獲得“TRAEFIK DEFAULT CERT”（Chromium 也順便說一句）時不需要 ACME 證書。

我也試過：

• 沒有讓我們加密的登台服務器
• 使用 DNS 挑戰，因為我希望使其與通配符 *.my-domain.com 一起用於開發目的（與 certbot 一起手動工作）。
• 設置 traefik.my-domain.com DNS 區域（從問題中刪除通配符大小寫）
• 使用 TRAEFIK DEFAULT CERT 更改了此處建議的全局“復制”部署模式 Traefik + Consul not 在復制模式下生成 SSL 證書
• 我目前正在尋找一種直接在我的服務器上使用 Certbot 處理證書更新的方法......

Answer 1

我遇到了同樣的問題，它幫助我更改了存儲 acme.json 的音量。 我認為這是因為 Traefik 看到acme.json不為空，他根本不要求新證書。

所以如果你使用類似的東西：

command:
...
  - --certificatesResolvers.certbot.acme.storage=/certs/acme-v2.json
volumes:
  - "certs:/certs"

嘗試使用不同的音量：

command:
...
  - --certificatesResolvers.certbot.acme.storage=/letsencrypt/acme-v2.json
volumes:
  - "letsencrypt:/letsencrypt"

Answer 2

對我來說，這是設置的默認（自定義）證書，它對整個域都有效，所以 traefik 沒有請求特定的 acme/letsencrypt 一個，因為它認為它已經有了一個。

禁用自定義默認證書后，它立即生效。