Question

我正在为我的Docker Swarm的“让我们加密”设置苦苦挣扎。 Traefik以这种方式在我的堆栈的撰写文件中启动：

    image: traefik:v2.2
    ports:
      - 80:80
      - 443:443
      - 8080:8080
    command:
      - --api
      - --log.level=DEBUG
      - --providers.docker=true
      - --providers.docker.endpoint=unix:///var/run/docker.sock
      - --providers.docker.swarmMode=true
      - --providers.docker.exposedbydefault=false
      - --providers.docker.network=traefik-public
      - --entrypoints.http.address=:80
      - --entrypoints.https.address=:443

      - --certificatesResolvers.certbot=true
      - --certificatesResolvers.certbot.acme.httpChallenge=true
      - --certificatesResolvers.certbot.acme.httpChallenge.entrypoint=http
      - --certificatesResolvers.certbot.acme.email=${EMAIL?Variable EMAIL not set}
      - --certificatesResolvers.certbot.acme.storage=/certs/acme-v2.json
      - --certificatesResolvers.certbot.acme.caserver=https://acme-staging-v02.api.letsencrypt.org/directory

    ...networks, volumes...

    deploy:
      mode: replicated
      replicas: 1 # to avoid concurrency issues
      ...
      labels:
        - "traefik.docker.network=traefik-public"
        - "traefik.enable=true"
        - "traefik.http.services.traefik.loadbalancer.server.port=8080"
        - "traefik.http.routers.traefik.rule=Host(`traefik.my-domain.com`)"
        - "traefik.http.routers.traefik.entrypoints=http,https"
        - "traefik.http.routers.traefik.tls.certresolver=certbot"
        - "traefik.http.routers.traefik.middlewares=traefik-auth"
        - "traefik.http.middlewares.traefik-auth.basicauth.users=admin:${HASHED_PASSWORD?Variable HASHED_PASSWORD not set}"

我不能超过

level=debug msg="No ACME certificate generation required for domains [\"traefik.my-domain.com\"]." providerName=certbot.acme routerName=traefik@docker rule="Host(`traefik.my-domain.com`)"

我想知道为什么在Firefox抱怨获得“ TRAEFIK DEFAULT CERT”（Chromium也是btw）时，不需要ACME证书。

我也尝试过：

没有我们的登台服务器进行加密
面对DNS挑战，我希望使其与通配符* .my-domain.com一起用于开发目的（可与certbot手动配合使用）。
设置traefik.my-domain.com DNS区域（以从问题中删除通配符大小写）
按照此处Traefik + Consul not generaitng SSL certificates in replicated mode, using TRAEFIK DEFAULT CERT
我正在寻找一种直接在服务器上使用Certbot处理证书续订的方法...

Answer 1

我遇到了同样的问题，它帮助我更改了acme.json的存储量。我认为这是因为Traefik看到 acme.json 不为空，他只是不要求提供新证书。

因此，如果您使用的是类似的东西：

command:
...
  - --certificatesResolvers.certbot.acme.storage=/certs/acme-v2.json
volumes:
  - "certs:/certs"

尝试使用其他音量：

command:
...
  - --certificatesResolvers.certbot.acme.storage=/letsencrypt/acme-v2.json
volumes:
  - "letsencrypt:/letsencrypt"

Answer 2

对我来说，这是一套默认（自定义）证书，对整个域都有效，所以 traefik 没有请求特定的 acme/letsencrypt 一个，因为它认为它已经有了一个.

禁用自定义默认证书后，它立即起作用。

Traefik：使用默认证书时，日志中显示“无需为域生成ACME证书”

2 个答案: