LetsEncrypt व्यतिरिक्त ACME सर्व्हरसह निर्जलीकरण समस्यांचे कारण सापडले

सेबॅस्टियन क्रौस निर्धारित सेवेसह विचित्र विसंगततेचा स्रोत बायपास स्क्रिप्ट डिहायड्रेटेड, ACME प्रोटोकॉल वापरून TLS प्रमाणपत्रांची पावती स्वयंचलित करण्यासाठी वापरली जाते. संदर्भ क्लायंट आणि uacme दोघेही बायपाससह कार्य करतात, परंतु निर्जलीकरण होत नाहीत (अधिक तंतोतंत, ते काही उपायांसह देखील कार्य करते, परंतु केवळ dns-1 मोडमध्ये).

कारण क्षुल्लक असल्याचे निष्पन्न झाले: प्रतिसादाचे JSON फॉरमॅटमध्ये विश्लेषण करण्याऐवजी, dehydrated च्या लेखकाने Let's Encrypt सेवेमधील विशिष्ट JSON आउटपुटचे स्वरूपन वैशिष्ट्य वापरले आणि नियमित अभिव्यक्ती वापरून त्याचे विश्लेषण केले. परंतु बायपास हे सुंदर स्वरूपित नसून जेएसओएन आणि वापरलेले रिटर्न देते नियमित अभिव्यक्ती काम नाही केलं. या सेवेने अधिकृत प्रोटोकॉलच्या चौकटीत पूर्णपणे राहून भविष्यात इश्यूिंग फॉरमॅट चेतावणी न देता बदलल्यास LetsEncrypt मधील समस्या वगळत नाही.

समस्येवर चर्चा करताना, बाह्य JSON पार्सर वापरण्याची सूचना केली होती जसे की json_pp किंवा jq (योग्य पार्सिंगसाठी पाईपमध्ये 'jq -r ".authorizations | []"' जोडा).
या दृष्टिकोनाचा तोटा म्हणजे कमीतकमी आणि सहज पडताळणी करण्यायोग्य माध्यमांचा वापर करण्याच्या कल्पनेला कमी करणे, तसेच त्रुटी हाताळताना समस्या.

निर्जलीकरण प्रकल्पाचे लेखक (प्रकल्प नुकताच होता विकले Apilayer GmbH) सहमत, JSON पार्स करणे ही एक मोठी समस्या आहे, परंतु तो बाह्य विश्लेषक जोडणे चांगली कल्पना मानत नाही, कारण स्क्रिप्टचा एक महत्त्वाचा फायदा म्हणजे बाह्य अवलंबनांना बंधनकारक नसणे. तो सध्या व्यस्त आहे, परंतु येत्या काही दिवसांत समस्या सोडवण्यासाठी त्याचे लक्ष वेधण्याची आशा आहे. योजनांमध्ये JSON पार्सर पुन्हा काम करणे किंवा शेल भाषेत तयार पार्सर एकत्रित करणे समाविष्ट आहे - JSON.sh.

स्त्रोत: opennet.ru