SSL certificate fails to be renewed
Maintainer antworten meist innerhalb von 1 Tag
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 25/100
- Issue-Typ
- Bug
- Klarheit
- Muss geklärt werden
- Aktivitätsstatus
- Veraltet
- Tech-Stack
- docker, docker-compose, nginx, php
- Bereich
- devops, infrastructure, security
Rechercherichtung
Beginne mit vendor/easyengine/site-command/src/helper/Site_Letsencrypt.php in Zeile 387 und dem SSL-Ablauf in class-ee-site.php ungefähr in den Zeilen 1303–1536. Reproduziere den Erneuerungsbefehl mit den gemeldeten Docker- und Docker Compose-Versionen und verfolge anschließend die Prüfung der HTTP-Challenge und das Verhalten des Proxy-Containers. Als erledigt gilt die Aufgabe, wenn die Challenge validiert wird und die Website während der Erneuerung verfügbar bleibt.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Debug: Loading account keypair (33.751s)
Debug: Starting check with solver http (33.751s)
Debug: Loading the authorization token for domains [REDACTED], www.[REDACTED] ... (33.752s)
Debug: Challenge loaded. (33.752s)
Debug: Testing the challenge for domain [REDACTED] (36.953s)
Then in this step, it gets stuck for a long time.
Finally, I get a PHP Fatal:
PHP Fatal error: Uncaught Exception: Can not validate challenge for domain [REDACTED] in phar:///usr/local/bin/ee/vendor/easyengine/site-command/src/helper/Site_Letsencrypt.php:387
Stack trace:
#0 phar:///usr/local/bin/ee/vendor/easyengine/site-command/src/helper/class-ee-site.php(1536): EE\Site\Type\Site_Letsencrypt->check(Array, '0', '')
#1 phar:///usr/local/bin/ee/vendor/easyengine/site-command/src/helper/class-ee-site.php(1422): EE\Site\Type\EE_Site_Command->ssl(Array, Array, true)
#2 phar:///usr/local/bin/ee/vendor/easyengine/site-command/src/helper/class-ee-site.php(1363): EE\Site\Type\EE_Site_Command->init_le('[REDACTED]', '/opt/easyengine...', '0', true, false, Array)
#3 phar:///usr/local/bin/ee/vendor/easyengine/site-command/src/helper/class-ee-site.php(1303): EE\Site\Type\EE_Site_Command->init_ssl('[REDACTED]', '/opt/easyengine...', 'le', '0', true, false, Array)
#4 phar:///usr/local/bin/ee/vendor/easyengine/site-command/src/helper/class-ee-site.php(1668): EE\Site\Type\EE_Site_Command->www_ssl_wrapper in phar:///usr/local/bin/ee/vendor/easyengine/site-command/src/helper/Site_Letsencrypt.php on line 387
What I'm noticing is that while the command is running, the website goes completely down. I think the proxy container is not behaving well, so the LE challenge doesn't complete properly.
+-------------------+---------------------------------------------------------------------------+
| OS | Linux 4.15.0-96-generic #97-Ubuntu SMP Wed Apr 1 03:25:46 UTC 2020 x86_64 |
| Shell | /bin/bash |
| PHP binary | /usr/bin/php7.3 |
| PHP version | 7.3.18-1+ubuntu18.04.1+deb.sury.org+1 |
| php.ini used | /etc/php/7.3/cli/php.ini |
| EE root dir | phar://ee.phar |
| EE vendor dir | phar://ee.phar/vendor |
| EE phar path | /root |
| EE packages dir | |
| EE global config | /opt/easyengine/config/config.yml |
| EE project config | |
| EE version | 4.1.3 |
+-------------------+---------------------------------------------------------------------------+
LSB Version: core-9.20170808ubuntu1-noarch:security-9.20170808ubuntu1-noarch
Distributor ID: Ubuntu
Description: Ubuntu 18.04.4 LTS
Release: 18.04
Codename: bionic
Docker version 19.03.9, build 9d988398e7
docker-compose version 1.25.5, build 8a1c60f6
- ee cli info
- lsb_release -a
- docker version
- docker-compose version
- Vorherrschende Sprache
- PHP
- Sterne
- 2.2k
- Forks
- 421
- Ø Merge
- 10 Std. 32 Min.
- Gemergte PRs (30 T.)
- 16
Entwicklungsumgebung
- Kein Dockerfile und keine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Beitragsleitfaden lesen
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus EasyEngine/easyengine
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 70/100
EasyEngine/easyengine#1427 ·
Maintainer antworten meist innerhalb von 1 Tag
-
ee cli update reports "downloaded PHAR is broken" when the real cause is a missing PHP sqlite driverOffen
Schwierigkeit 3/5 Ein halber Tag Anfängerfreundlichkeit 55/100
EasyEngine/easyengine#1949 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100
EasyEngine/easyengine#1893 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 38/100
EasyEngine/easyengine#1888 · 2 Kommentare ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100
EasyEngine/easyengine#1875 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
Alle Issues in EasyEngine/easyengine
Ähnliche Issues
-
Bug-Report
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
RSS-Bridge/rss-bridge#5158 ·
Maintainer antworten meist innerhalb von 1 Tag
-
triage needed
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
kanboard/kanboard#5937 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 82/100
octobercms/october#6150 ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
-
type/bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 62/100
flarum/framework#5301 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag