LetsEncrypt સિવાયના ACME સર્વર્સ સાથે નિર્જલીકૃત સમસ્યાઓનું કારણ મળ્યું

સેબેસ્ટિયન ક્રાઉઝ નિર્ધારિત સેવા સાથે વિચિત્ર અસંગતતાનો સ્ત્રોત બાયપાસ સ્ક્રિપ્ટ નિર્જલીકૃત, ACME પ્રોટોકોલનો ઉપયોગ કરીને TLS પ્રમાણપત્રોની રસીદને સ્વચાલિત કરવા માટે વપરાય છે. સંદર્ભ ક્લાયંટ અને uacme બંને બાયપાસ સાથે કામ કરે છે, પરંતુ નિર્જલીકૃત નથી (વધુ સ્પષ્ટ રીતે, તે કેટલાક ઉકેલો સાથે પણ કામ કરે છે, પરંતુ ફક્ત dns-1 મોડમાં).

કારણ તુચ્છ હોવાનું બહાર આવ્યું: વાસ્તવિક માટે JSON ફોર્મેટમાં પ્રતિભાવને પાર્સ કરવાને બદલે, નિર્જલીકૃતના લેખકે Let's Encrypt સેવામાંથી ચોક્કસ JSON આઉટપુટની ફોર્મેટિંગ સુવિધાનો ઉપયોગ કર્યો અને નિયમિત અભિવ્યક્તિનો ઉપયોગ કરીને તેનું પદચ્છેદન કર્યું. પરંતુ બાયપાસ સુંદર રીતે ફોર્મેટ કરેલ નથી, પરંતુ નાના JSON અને વપરાયેલ પરત કરે છે નિયમિત સમીકરણ ના થયુ. આ અભિગમ LetsEncrypt સાથેની સમસ્યાઓને બાકાત રાખતો નથી જો આ સેવા ભવિષ્યમાં અધિકૃત પ્રોટોકોલના માળખામાં રહીને, ચેતવણી વિના જારી કરવાના ફોર્મેટમાં ફેરફાર કરે છે.

સમસ્યાની ચર્ચા કરતી વખતે, બાહ્ય JSON પાર્સરનો ઉપયોગ કરવાનું સૂચન કરવામાં આવ્યું હતું જેમ કે json_pp અથવા jq (સાચા પદચ્છેદન માટે પાઇપમાં 'jq -r ". ઓથોરાઇઝેશન્સ | []"' ઉમેરો).
આ અભિગમનો ગેરલાભ એ ન્યૂનતમ અને સહેલાઈથી ચકાસી શકાય તેવા માધ્યમોનો ઉપયોગ કરવાના વિચારને મંદ પાડવો, તેમજ ભૂલને નિયંત્રિત કરવામાં સમસ્યાઓ છે.

નિર્જલીકૃત પ્રોજેક્ટના લેખક (આ પ્રોજેક્ટ તાજેતરમાં હતો વેચી દીધી એપિલેયર જીએમબીએચ) સંમત થયા, કે JSON પાર્સિંગ એ એક મોટી સમસ્યા છે, પરંતુ તે બાહ્ય વિશ્લેષકોને ઉમેરવાને સારો વિચાર માનતો નથી, કારણ કે સ્ક્રિપ્ટના મુખ્ય ફાયદાઓમાંનો એક બાહ્ય અવલંબન સાથે બંધનનો અભાવ છે. તે હાલમાં વ્યસ્ત છે, પરંતુ આગામી થોડા દિવસોમાં સમસ્યા હલ કરવા માટે તેમનું ધ્યાન સમર્પિત કરવાની આશા છે. યોજનાઓમાં JSON પાર્સરને ફરીથી કામ કરવા અથવા શેલ ભાષામાં તૈયાર પાર્સરને એકીકૃત કરવાનો સમાવેશ થાય છે - JSON.sh.

સોર્સ: opennet.ru