Let's Encrypt: «تعذّر الحصول على شهادة المُصدر» (خطأ 2)، إعادة الإصدار القسرية وحدود المعدل

للاستئناس، يقوم عميل ACME بإنشاء الملفات ذات الصلة التالية في ${LETSENCRYPT_DIR}:

  • ${DISCOURSE_HOSTNAME}.cer: يحتوي على الشهادة الصادرة
  • ca.cer: يحتوي على سلسلة الشهادات، واسمه مُربك إلى حد ما
  • fullchain.cer: يجمع بين الملفين المذكورين أعلاه

أصح أمر هو:

openssl verify -untrusted ca.cer ${DISCOURSE_HOSTNAME}.cer

الأمر الحالي فوضوي (وغير صحيح لأنه لا يختبر فعليًا صحة السلسلة حتى الجذر النظامي)، وأي أمر آخر يعتمد على آثار جانبية أو افتراضات. سأقوم بتحديث طلب الإرسال (PR).

إعجابَين (2)