Discourse-Einrichtung erfolgreich abgeschlossen, funktioniert aber aufgrund eines SSL-Fehlers nicht

Unterstützung
1

Hier ist das Fehlerprotokoll

2024/12/14 14:04:39 [warn] 5993#5993: doppelte Erweiterung "wasm", Inhaltstyp: "application/wasm", vorheriger Inhaltstyp: "application/wasm" in /etc/nginx/conf.d/discourse.conf:4
2024/12/14 14:04:39 [emerg] 5993#5993: kann Zertifikat "/shared/ssl/masked.cer" nicht laden: PEM_read_bio_X509_AUX() fehlgeschlagen (SSL: error:0480006C:PEM Routinen::keine Startzeile:Erwartet: TRUSTED CERTIFICATE)
2024/12/14 14:04:40 [warn] 5995#5995: doppelte Erweiterung "wasm", Inhaltstyp: "application/wasm", vorheriger Inhaltstyp: "application/wasm" in /etc/nginx/conf.d/discourse.conf:4
2024/12/14 14:04:40 [emerg] 5995#5995: kann Zertifikat "/shared/ssl/masked.cer" nicht laden: PEM_read_bio_X509_AUX() fehlgeschlagen (SSL: error:0480006C:PEM Routinen::keine Startzeile:Erwartet: TRUSTED CERTIFICATE)
2024/12/14 14:04:41 [warn] 5997#5997: doppelte Erweiterung "wasm", Inhaltstyp: "application/wasm", vorheriger Inhaltstyp: "application/wasm" in /etc/nginx/conf.d/discourse.conf:4
2024/12/14 14:04:41 [emerg] 5997#5997: kann Zertifikat "/shared/ssl/masked.cer" nicht laden: PEM_read_bio_X509_AUX() fehlgeschlagen (SSL: error:0480006C:PEM Routinen::keine Startzeile:Erwartet: TRUSTED CERTIFICATE)
2024/12/14 14:04:42 [warn] 5999#5999: doppelte Erweiterung "wasm", Inhaltstyp: "application/wasm", vorheriger Inhaltstyp: "application/wasm" in /etc/nginx/conf.d/discourse.conf:4
2024/12/14 14:04:42 [emerg] 5999#5999: kann Zertifikat "/shared/ssl/masked.cer" nicht laden: PEM_read_bio_X509_AUX() fehlgeschlagen (SSL: error:0480006C:PEM Routinen::keine Startzeile:Erwartet: TRUSTED CERTIFICATE)
2024/12/14 14:04:43 [warn] 6001#6001: doppelte Erweiterung "wasm", Inhaltstyp: "application/wasm", vorheriger Inhaltstyp: "application/wasm" in /etc/nginx/conf.d/discourse.conf:4
2024/12/14 14:04:43 [emerg] 6001#6001: kann Zertifikat "/shared/ssl/masked.cer" nicht laden: PEM_read_bio_X509_AUX() fehlgeschlagen (SSL: error:0480006C:PEM Routinen::keine Startzeile:Erwartet: TRUSTED CERTIFICATE).

Als ich mir SSL angesehen habe, schien es leer zu sein. Ich habe versucht, die Anwendung neu zu erstellen, und meine E-Mail-Adresse, die ich für Let’s Encrypt angegeben habe, ist die richtige.

Grüße,
Nu

2

Dies passiert oft, wenn Sie die Hostnamenprüfung in discourse-setup umgehen und mehrmals neu erstellen, sodass Sie von Discourse einer Ratenbegrenzung unterliegen. Haben Sie vielleicht eine Cloudflare-Orange-Wolke?
Sie können sich die Protokolle ansehen, obwohl sie schwer zu finden sind. Wenn das das Problem ist, besteht die Lösung darin, eine Woche zu warten oder einen weiteren Hostnamen hinzuzufügen, wie unter Let’s Encrypt mit mehreren Domains/Weiterleitungen einrichten beschrieben.

3

Danke für Ihre Antwort. Ich verwende Digital Ocean, ich habe die Hostname-Prüfung nicht umgangen und keinen Rebuild durchgeführt. Ich habe die Anweisungen auf GitHub für die Docker-basierte Einrichtung befolgt. Ich denke, ich muss Let’s Encrypt manuell einrichten.

2 „Gefällt mir“
4

Ich konnte die Datei /etc/ngnix/ngnix.conf nicht finden. Fehlt mir etwas, bevor ich das Installationsskript ausführe?

-Nu

5

Sie befindet sich im Container. Sie können

 ./launcher enter app

eingeben, um hineinzugelangen. Sie können dort nach dem Befehl suchen, der versucht, das Zertifikat abzurufen. Ich mache das selten genug, dass ich mich nie daran erinnern kann, wie er lautet. Sie können hier wahrscheinlich danach suchen.

Meine beste Vermutung ist immer noch ein DNS-Problem, aber es hört sich so an, als hätten Sie die Dinge richtig gemacht.

6

Ursache gefunden, 1. Installation war nicht erfolgreich, da in DNS IPv4 korrekt, aber IPv6 falsch (nicht aktualisiert) zeigte. 2. Digital Ocean unterstützt keinen SMTP-Maildienst auf seinen Droplets.

Installation jetzt abgeschlossen, aber aufgrund der Einschränkungen von Digital Ocean kann die Admin-Bestätigungs-E-Mail immer noch nicht empfangen werden. Mehrere Optionen werden geprüft.

  • Sendgrid-Option fehlgeschlagen :frowning: weiß nicht, ob es eine technologische Einschränkung oder mein Fehler ist.

Nu

7

Entschuldigung, ich war mit anderen Aufgaben beschäftigt. Weiß jemand, wie man Mailgun, Sendgrid oder einen anderen SMTP-Anbieter in Discourse verwendet/konfiguriert, das auf Digital Ocean gehostet wird. Ich habe die Details der Sendgrid SMTP-Anmeldeinformationen (Benutzername, Passwort, SMTP-Server, Port, E-Mail, Antwort-E-Mail, SSL-E-Mail usw.) ausgefüllt und rebuild ausgeführt, aber es hat immer noch keinen Zweck.