web-dev-qa-db-ja.com

URLにアクセスできる場合でも、接続中のcertbot certonly dynu（ダイナミックDNS）タイムアウト

同じエラーで他の質問が表示されますが、それらの回答/解決策が機能しないか、適用されません。

私のセットアップ：

  • ルーターの後ろに自宅にサーバーがあります
  • サーバーにはファイアウォールがなく、ルーターではDMZ）として構成されています（すべてWAN LAN上のサーバーへのトラフィックルート）
  • 私は https://www.dynu.com アカウントを持っていますdingobaby.kozow.com。
  • 単純なWebサーバーをホストする場合/ホストする場合（python -m SimpleHTTPServer 80）次に、私はcanにアクセスして http://dingobaby.kozow.com にアクセスします。

certbotを使用して、eximで使用するLet'sEncrypt証明書を作成しようとしています。 「認証手順に失敗しました...接続中のタイムアウト（ファイアウォールの問題の可能性があります）」というエラーが表示されます

ただし、エラーが発生して終了する前に、Icanhttp://dingobaby.kozow.com に移動して、メッセージを確認してください。 「ACMEクライアントスタンドアロンチャレンジソルバー」。

URLにアクセスできるのにcertbotが失敗する理由がわかりませんか？

root@Host:/home/myaccount# certbot certonly
Saving debug log to /var/log/letsencrypt/letsencrypt.log

How would you like to authenticate with the ACME CA?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: Spin up a temporary webserver (standalone)
2: Place files in webroot directory (webroot)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1
Plugins selected: Authenticator standalone, Installer None
Please enter in your domain name(s) (comma and/or space separated)  (Enter 'c'
to cancel): dingobaby.kozow.com
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for dingobaby.kozow.com
Waiting for verification...
Cleaning up challenges
Failed authorization procedure. dingobaby.kozow.com (http-01): urn:ietf:params:acme:error:connection :: The server could not connect to the client to verify the domain :: Fetching http://dingobaby.kozow.com/.well-known/acme-challenge/HIsnwP90XZbvwdB0QepgtyAFt373AOaiJaaHMUEnMhY: Timeout during connect (likely firewall problem)

IMPORTANT NOTES:
 - The following errors were reported by the server:

   Domain: dingobaby.kozow.com
   Type:   connection
   Detail: Fetching
   http://dingobaby.kozow.com/.well-known/acme-challenge/HIsnwP90XZbvwdB0QepgtyAFt373AOaiJaaHMUEnMhY:
   Timeout during connect (likely firewall problem)

   To fix these errors, please make sure that your domain name was
   entered correctly and the DNS A/AAAA record(s) for that domain
   contain(s) the right IP address. Additionally, please check that
   your computer has a publicly routable IP address and that no
   firewalls are preventing the server from communicating with the
   client. If you're using the webroot plugin, you should also verify
   that you are serving files from the webroot path you provided.
root@Host:/home/myaccount#

（ルーターのポート転送を無効にしているため、 http://dingobaby.kozow.com 現在は機能しません。）

linuxdebiantlscertbot
1
IMTheNachoMan

Webサーバーは、プライベートネットワークの外部からアクセスできる必要があります。 @Corinが上記でコメントしたように、一部のISPは着信ポート80をブロックします。これが当てはまるかどうかをインターネットサービスプロバイダーに確認できます。

Webサーバーが外部からアクセス可能かどうかを確認するために、多くのサイトが利用可能です。たとえば、 ポートチェッカーを開く 。

1
aaditya1234