Let's Encrypt:「発行者証明書を取得できません」(エラー 2)、強制再発行とレート制限

参考までに、ACME クライアントは ${LETSENCRYPT_DIR} に以下の関連ファイルを作成します:

  • ${DISCOURSE_HOSTNAME}.cer: 発行された証明書を含む
  • ca.cer: 証明書チェーンを含む(やや紛らわしい名前になっている)
  • fullchain.cer: 上記の2つのファイルを結合したもの

最も正確なコマンドは以下です:

openssl verify -untrusted ca.cer ${DISCOURSE_HOSTNAME}.cer

現在のコマンドは混乱している(システムルートまでチェーンが有効であるかをテストしていないため不正確です)。その他の方法は、副作用や前提条件に依存しています。PRを更新します。

「いいね!」 2