LetsEncrypt ഒഴികെയുള്ള ACME സെർവറുകളിൽ നിർജ്ജലീകരണം സംഭവിച്ച പ്രശ്നങ്ങളുടെ കാരണം കണ്ടെത്തി

സെബാസ്റ്റ്യൻ ക്രൗസ് നിശ്ചയിച്ചു സേവനവുമായി വിചിത്രമായ പൊരുത്തക്കേടിന്റെ ഉറവിടം ബൈപാസ് സ്ക്രിപ്റ്റ് നിർജ്ജലീകരണം, ACME പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് TLS സർട്ടിഫിക്കറ്റുകളുടെ രസീത് ഓട്ടോമേറ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു. റഫറൻസ് ക്ലയന്റും uacme ഉം ബൈപാസിൽ പ്രവർത്തിക്കുന്നു, പക്ഷേ നിർജ്ജലീകരണം അല്ല (കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, ഇത് ചില പരിഹാരങ്ങൾക്കൊപ്പം പ്രവർത്തിച്ചു, പക്ഷേ dns-1 മോഡിൽ മാത്രം).

കാരണം നിസ്സാരമായി മാറി: പ്രതികരണം JSON ഫോർമാറ്റിൽ പാഴ്‌സ് ചെയ്യുന്നതിനുപകരം, dehydrated എന്നതിന്റെ രചയിതാവ്, Let's Encrypt സേവനത്തിൽ നിന്നുള്ള ഒരു നിർദ്ദിഷ്ട JSON ഔട്ട്‌പുട്ടിന്റെ ഫോർമാറ്റിംഗ് സവിശേഷത ഉപയോഗിക്കുകയും ഒരു സാധാരണ എക്‌സ്‌പ്രഷൻ ഉപയോഗിച്ച് പാഴ്‌സ് ചെയ്യുകയും ചെയ്തു. എന്നാൽ ബൈപാസ് റിട്ടേണുകൾ മനോഹരമായി ഫോർമാറ്റ് ചെയ്‌തിട്ടില്ല, മറിച്ച് ചെറുതാക്കിയ JSON ഉം ഉപയോഗിച്ചതും പതിവ് ആവിഷ്കാരം പ്രവർത്തിച്ചില്ല. ഔദ്യോഗിക പ്രോട്ടോക്കോളിന്റെ ചട്ടക്കൂടിനുള്ളിൽ പൂർണ്ണമായി തുടരുമ്പോൾ, ഈ സേവനം ഭാവിയിൽ മുന്നറിയിപ്പില്ലാതെ ഇഷ്യൂ ചെയ്യുന്ന ഫോർമാറ്റ് മാറ്റുകയാണെങ്കിൽ, LetsEncrypt-ലെ പ്രശ്നങ്ങൾ ഈ സമീപനം ഒഴിവാക്കില്ല.

പ്രശ്നം ചർച്ച ചെയ്യുമ്പോൾ, ഒരു ബാഹ്യ JSON പാഴ്സർ ഉപയോഗിക്കാൻ നിർദ്ദേശിച്ചു json_pp അഥവാ jq (ശരിയായ പാഴ്‌സിംഗിനായി പൈപ്പിലേക്ക് 'jq -r ".അതോറൈസേഷനുകൾ | .[]"' ചേർക്കുക).
ഈ സമീപനത്തിന്റെ പോരായ്മ ചെറുതും എളുപ്പത്തിൽ പരിശോധിക്കാവുന്നതുമായ മാർഗ്ഗങ്ങൾ ഉപയോഗിക്കുന്നതിനുള്ള ആശയം നേർപ്പിക്കുക, അതുപോലെ തന്നെ പിശക് കൈകാര്യം ചെയ്യുന്നതിലെ പ്രശ്നങ്ങൾ എന്നിവയാണ്.

നിർജ്ജലീകരണം ചെയ്ത പദ്ധതിയുടെ രചയിതാവ് (പദ്ധതി അടുത്തിടെയായിരുന്നു വിറ്റുതീർത്തു Apilayer GmbH) സമ്മതിച്ചു, JSON പാഴ്‌സുചെയ്യുന്നത് ഒരു വലിയ പ്രശ്‌നമാണ്, പക്ഷേ ബാഹ്യ പാഴ്‌സറുകൾ ചേർക്കുന്നത് ഒരു നല്ല ആശയമായി അദ്ദേഹം കണക്കാക്കുന്നില്ല, കാരണം സ്‌ക്രിപ്‌റ്റിന്റെ പ്രധാന നേട്ടങ്ങളിലൊന്ന് ബാഹ്യ ഡിപൻഡൻസികളുമായുള്ള ബന്ധത്തിന്റെ അഭാവമാണ്. അദ്ദേഹം ഇപ്പോൾ തിരക്കിലാണ്, എന്നാൽ അടുത്ത ദിവസങ്ങളിൽ പ്രശ്നം പരിഹരിക്കുന്നതിൽ തന്റെ ശ്രദ്ധ ചെലുത്തുമെന്ന് പ്രതീക്ഷിക്കുന്നു. JSON പാഴ്‌സർ പുനർനിർമ്മിക്കുന്നതോ ഷെൽ ഭാഷയിൽ ഒരു റെഡിമെയ്ഡ് പാഴ്‌സർ സംയോജിപ്പിക്കുന്നതോ പ്ലാനുകളിൽ ഉൾപ്പെടുന്നു - JSON.sh.

അവലംബം: opennet.ru