linux - AWS lightSail 在通过 letEncrypt 获取 SSL 证书时出现问题

Question

我正在运行 aws lightsail、wordpress 网站。我正在尝试使用 bncert-tool 从 LetsEncrypt 获取 ssl 证书。我收到以下错误。 “54.253.145.89”是我与 Lightsail 实例附加的静态 IP。

警告:域“telequip.net”解析为与 native 检测到的 IP 地址不同的 IP 地址，即“54.253.145.89”。请修复其 DNS 条目或将其删除。有关更多信息，请参阅:https://docs.bitnami.com/general/faq/configuration/configure-custom-domain/

我已尝试验证方法来修复它/opt/bitnami/bncert-tool --perform_public_ip_validation 0 --perform_dns_validation 0。但这次我收到“错误:400；连接超时”。我已经检查了所有安全设置，但无法解决它。

[telequip.net] acme: 错误: 400::urn:ietf:params:acme:error:connection::连接超时(可能是防火墙问题) 102 [www.telequip.net] acme: 错误: 400::urn:ietf:params:acme:error:connection::连接超时(可能是防火墙问题)

此外，我也尝试过禁用 IPv6，但仍然遇到相同的错误。

Answer 1

如果您在 lightail 实例上启用了 IPv6，通常会发生第一个错误。 Bncert 工具在颁发证书时无法正确支持 IPv6。

您可以按照以下步骤禁用 IPv6:

1. 在 Lightsail 仪表板中，点击您遇到问题的实例
2. 选择“网络”
3. 向下滚动到 IPv6 并将开关切换至关闭 (x)

您将收到一条弹出警告，提示禁用 IPv6 会将地址释放回池中。如果您想在 Lightsail 实例上使用 Bncert 工具，您必须接受并同意这种情况。

据我所知，在 IPv6 上支持 SSL 的唯一方法是在其他地方购买证书并手动安装。