Traefik / SSL / LetsEncrypt错误

Question

我正在尝试使用traeffik设置letEncrypt，而我所做的一切似乎都不起作用。目前，我收到以下错误：

其他SO帖子提到这可能是由于未将traeffik（Traefik will issue certificate instead of Let's encrypt）使用http质询，但我正在使用该信息，所以我实在不知道（这不能解决问题-不要关闭）。我的配置文件似乎很小，但是我没有收到错误反馈，因此我在中断时进行迭代的能力很小。如果有人可以提供有关如何解决此问题的帮助，我将不胜感激-我已经有一段时间了，对此一无所知。

我使用这个小bash脚本旋转以下三个文件：

root@ubuntu-1gb-nyc3-01:/lowteck# cat ./runSwarm.sh 
#!/bin/bash

./buildandpush.sh
cd ./back
./buildandpush.sh
cd ..

docker volume prune -f
docker kill $(docker ps -q)
docker rm $(docker ps -a -q)
 docker swarm init \
   --advertise-addr 104.236.214.151
docker network create -d overlay --attachable proxy
docker stack deploy --compose-file=stage.yaml prod2 
docker stack deploy --compose-file=traefik.yaml prodTraefik

这是我的traefik.toml：

root@ubuntu-1gb-nyc3-01:/lowteck# cat traefik.toml 
logLevel = "DEBUG"
defaultEntryPoints = ["http", "https"]

[web]

[entryPoints]
  [entryPoints.http]
  address = ":80"
  [entryPoints.http.forwardedHeaders]
    trustedIPs = ["104.236.214.151"]
  [entryPoints.https]
  address = ":443"
    [entryPoints.https.tls]

[acme]
  caServer = "https://acme-v02.api.letsencrypt.org/directory"
  email = "pweyand@gmail.com"
  storage = "acme.json"
  entryPoint = "https"
  onHostRule = true 
  [acme.httpChallenge]
    entryPoint = "http"

[[acme.domains]]
  main = "lowteck.com"
  sans = ["www.lowteck.com"]

[docker]
  domain = "traefik"
  watch = true
  swarmmode = true
  network="web"

这是我的traefik.yaml：

root@ubuntu-1gb-nyc3-01:/lowteck# cat traefik.yaml 
version: '3.3'

networks:
  proxy:
    external: true

configs:
  traefik.toml:
    file: ./traefik.toml

services:

  traefik:
    image: traefik
    ports:
      - "80:80"
      - "8080:8080"
      - "443:443"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    configs:
      - source: traefik.toml
        target: /etc/traefik/traefik.toml
    labels:
      - "traefik.enable=false"
    networks:
      - proxy
    deploy:
      replicas: 1
      placement:
        constraints: [node.role == manager] 

这是我的stage.yaml：

root@ubuntu-1gb-nyc3-01:/lowteck# cat stage.yaml 
version: "3.3"

networks:
  default:
    external: false
  proxy:
    external: true

services:
  back:
    image: patientplatypus/lowtechback:latest
    ports: 
      - '5000:5000'
    networks:
      - proxy
      - default
    deploy:
      replicas: 1
      restart_policy:
        condition: on-failure
        max_attempts: 5
        window: 120s
      labels:
        - "traefik.docker.backend=back"
        - "traefik.port=5000"
        - "traefik.frontend.rule=Host:back.lowteck.com"
        - "traefik.docker.network=proxy"
  front:
    image: patientplatypus/lowtechfront:latest
    ports: 
      - '3000:3000'
    networks:
      - proxy
      - default
    depends_on:
      - back
    deploy:
      replicas: 1
      restart_policy:
        condition: on-failure
        max_attempts: 5
        window: 120s
      labels:
        - "traefik.docker.backend=front"
        - "traefik.port=3000"
        - "traefik.frontend.rule=Host:104.236.214.151, lowteck.com, www.lowteck.com, zennify.me"
        - "traefik.docker.network=proxy"

再次，我已经有一段时间了，基本上没有错误代码可以继续。如果有人有任何建议，请告诉我。

编辑：

我注销traefik pod后发现错误-即我需要：

[[acme.domains]]
  main = "lowteck.com"
  sans = ["www.lowteck.com", "back.lowteck.com"]

但是，尽管traefik容器的日志现在已清除，但这仍不能解决https问题。您可以在此处查看完整的日志输出：https://gist.github.com/patientplatypus/8a40e12c6ba64cdc7d2bf88581967057。

Answer 1

所以我终于解决了它，我想为遇到此问题的任何人提供一些帮助。

1）您应该使用docker service logs YOURTRAEFFICPOD记录您的traefik pod，以获取所有和所有要调试的错误。由于某种原因，这对我来说没有发生（愚蠢的）。

2）acme sans部分不是由pod定义的，而是由您的域A记录中的内容定义的。如果它不在A记录中，请不要将其放在此处-这将在日志中显示为错误。

3）确保您使用的是traefik的最新版本-就我而言，我不得不通过将traefik.toml更改为image: traefik:v1.7.9

4）如果您正在使用http质询，则acme.json文件将并且应该为空-因此不必担心。

5）最后，如果您收到错误消息，表明您已经超出了letsEncrypt对域的最大证书请求数量，那么实际上这可能并不强制您的域不具有https-您应该检查它是否仍然存在能够使用以前的证书。

就是这样，感谢大家的所有帮助！