+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Не удалось получить сертификат (плагин ACME/Cloudflare DNS), Proxmox Backup Server

Fra

Guest

31.07.2021 17:52:00

При заказе сертификата я получаю:
Код: 2021-07-31T17:48:11+02:00: Размещение заказа ACME
2021-07-31T17:48:12+02:00: URL заказа: https://acme-v02.api.letsencrypt.org/acme/order/...........
2021-07-31T17:48:12+02:00: Получение данных авторизации с 'https://acme-v02.api.letsencrypt.org/acme/authz-v3/..........'
2021-07-31T17:48:12+02:00: Валидация для pbs.xxx.yyy в ожидании
2021-07-31T17:48:12+02:00: Настройка плагина валидации
2021-07-31T17:48:16+02:00: [Сб 31 июля 17:48:16 CEST 2021] Добавление записи

2021-07-31T17:48:17+02:00: [Сб 31 июля 17:48:17 CEST 2021] Добавлено, ОК

2021-07-31T17:48:17+02:00: Запуск валидации
2021-07-31T17:48:18+02:00: Пауза на 5 секунд
2021-07-31T17:48:28+02:00: ОШИБКА ЗАДАЧИ: ошибка при валидации challenge 'https://acme-v02.api.letsencrypt.org/acme/chall-v3/............' — статус: Invalid. Это происходит только на proxmox-pbs, тогда как на proxmox-pve всё работает как обычно. Ранее видел нечто похожее на proxmox-pve, что потом исправили (думаю, дело было в тех "5 секундах", которые не учитывали стандартные 30 секунд). (обновлено до последней версии Backup Server 1.1-12)

fabian Guest	#2 0 21.03.2022 11:51:00 URL-адреса, которые выводятся в журнале задач, содержат больше подробностей, но для staging API их можно получить только с помощью клиента ACME. Для обычного каталога они доступны всем через обычный HTTP-запрос.

Dexter23 Guest	#3 0 18.03.2022 11:10:00 Привет! У меня такая же проблема, и я использую версию pbs 2.1-5. Есть какие-либо обновления по этому вопросу?

fabian Guest	#4 0 18.03.2022 11:31:00 пожалуйста, выложи полный лог с ошибкой.

Dexter23 Guest	#5 0 18.03.2022 11:32:00 Каков путь к файлу журнала?

fabian Guest	#6 0 18.03.2022 11:38:00 просто скопируй это из журнала задач...

Dexter23 Guest	#7 0 21.03.2022 09:01:00 Привет, @fabian, вот ошибка:

fabian Guest	#8 0 21.03.2022 09:07:00 Пожалуйста, выложи полный лог, а не только последнюю строку.

Dexter23 Guest	#9 0 21.03.2022 09:39:00 Вот здесь

fabian

Guest

#10

21.03.2022 10:36:00

Какой плагин ты используешь? Если используешь отдельный плагин, выполнил ли ты все требования (порт 80 открыт для всех, запрашиваемый домен резолвится в публичный IP системы, которая запрашивает сертификат)?

Dexter23 Guest	#11 0 21.03.2022 10:41:00 Плагин DNS Cloudflare

fabian

Guest

#12

21.03.2022 10:48:00

Можешь попробовать увеличить задержку валидации — ну да ладно, ты даже до этого не доходишь. Ты точно правильно заполнил поля с данными плагина? Если нет, и если используешь не staging-директорию, то переход по URL заказов/авторизации даст больше информации о причинах сбоя валидации (только учти, что там лимиты на количество запросов ниже!).

Dexter23 Guest	#13 0 21.03.2022 11:34:00 Привет, я пытался увеличить задержку валидации, но ничего не изменилось. Какой URL для получения подробной информации?

Dexter23 Guest	#14 0 21.03.2022 11:55:00 Хорошо, чем я могу воспользоваться для устранения неполадок?

fabian

Guest

#15

21.03.2022 11:57:00

Проверьте, что ваша система действительно использует нужный DNS-плагин — в журнале задачи, который вы прислали, нет никакого ожидаемого вывода для этого случая. Если я правильно помню, standalone-плагин не учитывает задержку валидации. Если вы используете обычный каталог, а не staging, то URL-адреса, напечатанные в журнале задачи, скорее всего, будут содержать всю необходимую информацию.

Dexter23 Guest	#16 0 21.03.2022 14:36:00 Ты прав, я перешёл с http на DNS, но теперь у меня такая ошибка:

fabian Guest	#17 0 21.03.2022 14:46:00 Сообщение «invalid domain» появляется, когда плагин CF не может получить информацию о зоне. Значит либо что-то не так с настройками плагина, либо с параметрами API на стороне Cloudflare.

Dexter23 Guest	#18 0 21.03.2022 14:49:00 Я решил проблему: отредактировал API Token в Cloudflare и убрал публичный IP от Proxmox Backup Server — и теперь всё работает. Спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры