LetsEncrypt 이외의 ACME 서버에서 탈수 문제의 원인을 찾았습니다.

세바스찬 크라우스 단호한 서비스와의 이상한 비호환성의 원인 우회로 스크립트 탈수 된, ACME 프로토콜을 사용하여 TLS 인증서 수신을 자동화하는 데 사용됩니다. 참조 클라이언트와 uacme는 모두 Bypass에서 작동하지만 탈수되지는 않습니다(보다 정확하게는 일부 해결 방법에서도 작동하지만 dns-1 모드에서만 작동합니다).

그 이유는 사소한 것으로 밝혀졌습니다. 실제 JSON 형식으로 응답을 구문 분석하는 대신 dehydrated의 작성자는 Let's Encrypt 서비스의 특정 JSON 출력의 형식 지정 기능을 사용하고 정규식을 사용하여 구문 분석했습니다. 그러나 Bypass는 아름다운 형식이 아닌 축소된 JSON을 반환하며, 정규식 작동하지 않았다. 이 접근 방식은 공식 프로토콜의 프레임워크 내에 완전히 남아 있으면서 이 서비스가 향후 경고 없이 발행 형식을 변경하는 경우 LetsEncrypt의 문제를 배제하지 않습니다.

문제를 논의할 때 다음과 같은 외부 JSON 파서를 사용하는 것이 제안되었습니다. json_pp 또는 jq (올바른 구문 분석을 위해 파이프에 'jq -r ".authorizations | .[]"'를 추가하세요).
이 접근 방식의 단점은 오류 처리 문제뿐만 아니라 최소한의 쉽게 검증 가능한 수단을 사용한다는 아이디어가 희석된다는 것입니다.

탈수된 프로젝트의 작성자(이 프로젝트는 최근에 매진 Apilayer GmbH) 동의했다, JSON을 구문 분석하는 것은 큰 문제이지만 그는 외부 구문 분석기를 추가하는 것을 좋은 생각으로 고려하지 않습니다. 스크립트의 주요 장점 중 하나는 외부 종속성에 대한 바인딩이 부족하다는 것입니다. 그는 현재 바쁘지만 앞으로 며칠 내에 문제를 해결하는 데 전념하기를 희망합니다. 계획에는 JSON 파서를 재작업하거나 이미 만들어진 파서를 쉘 언어에 통합하는 것이 포함됩니다. JSON.sh.

출처 : opennet.ru