개인서버에 도커로 여러가지 서비스를 올려두었는데 TSL 관련 질문이 이씃ㅂ니다.

Question

letsencrypt_certificate[123.123.123.123] (letsencrypt::http_authorization line 6) had an error: Acme::Client::Error::RejectedIdentifier: acme_certificate[staging] (letsencrypt::http_authorization line 43) had an error: Acme::Client::Error::RejectedIdentifier: Error creating new order :: Cannot issue for &#34;123.123.123.123&#34;: The ACME server can not issue a certificate for an IP address Running handlers complete [2023-09-02T06:46:45&#43;00:00] ERROR: Exception handlers complete Infra Phase failed. 256 resources updated in 02 minutes 24 seconds [2023-09-02T06:46:45&#43;00:00] FATAL: Stacktrace dumped to /opt/gitlab/embedded/cookbooks/cache/cinc-stacktrace.out [2023-09-02T06:46:45&#43;00:00] FATAL: --------------------------------------------------------------------------------------- [2023-09-02T06:46:45&#43;00:00] FATAL: PLEASE PROVIDE THE CONTENTS OF THE stacktrace.out FILE (above) IF YOU FILE A BUG REPORT [2023-09-02T06:46:45&#43;00:00] FATAL: --------------------------------------------------------------------------------------- [2023-09-02T06:46:45&#43;00:00] FATAL: Acme::Client::Error::RejectedIdentifier: letsencrypt_certificate[123.123.123.123] (letsencrypt::http_authorization line 6) had an error: Acme::Client::Error::RejectedIdentifier: acme_certificate[staging] (letsencrypt::http_authorization line 43) had an error: Acme::Client::Error::RejectedIdentifier: Error creating new order :: Cannot issue for &#34;123.123.123.123&#34;: The ACME server can not issue a certificate for an IP address [drjeon92&#64;localhost git]$위는 깃랩 도커 시작할 때 생기는 에러입니다. 관련된 에러에서 의심되는 부분은 제가 서버에 여러가지 서비스를 올리면서 TSL을 미리 발급받아서 사용중인데 이미 발급받은게 있어서 lets encrypt에서 인증서 갱신이 안되는건 아닌지 싶어서요. 혹시 이 부분에 대해서 겪어보시거나 답을 아시는분 계시면 알려주시면 감사하겠습니다.그리고 개인적인 공부용으로 서비스를 하나씩 늘리면서 느끼는게 일일히 tsl 적용등을 하는게 빡세서.. 앞에 웹서버 느낌으로 인증서를 담당하는 부분을 만들어서 처리하고 호스트에서 들어온 포트마다 도커로는 http를 보내서 처리하는건.. 이런식의 처리는 비효율적이거나 하면 안되는건지 조언을 받고 싶습니다.

초무쿤 · Answer

저같은 경우는 앞단 소트프웨어L4(HAPROXY를 사용중)에서 https를 처리합니다(인증서가 여기 셋팅)이후 뒷단 서비스는 http로 통신.(k8s,그냥 standalone 등 여러개임)서비스가 계속 늘어나기에 인증서는 와일드 카드 인증서를 사용합니다.(단 let‘s encrypt 와일드카드 인증서의 경우 certbot 인증서 갱신시 도메인 업체에 따라서 해당 부분에 대해서 추가적인 개발이 필요함)

Lamanus · Answer

인증서를 아이피로 발급받으려고 하고 있는게 아닌가요? 도메인이 준비가 안된거 아닌가 싶네요.

개인서버에 도커로 여러가지 서비스를 올려두었는데 TSL 관련 질문이 이씃ㅂ니다.

2개의 답변

기타 목록