使用docker-compose: acme:显示令牌时出错的TLS质询:超时
是由于在使用Docker Compose部署应用程序时，使用了ACME（Automated Certificate Management Environment）协议来获取TLS证书，并且在获取证书时出现了超时错误。
ACME是一种用于自动化管理和获取TLS证书的协议，它可以通过验证域名的所有权来生成和更新证书。在使用ACME协议获取证书时，会进行TLS质询，以确保域名的所有权。
出现"显示令牌时出错的TLS质询:超时"的错误可能有以下几个原因：
- 网络连接问题：可能是由于网络连接不稳定或网络延迟导致的超时错误。可以尝试检查网络连接，并确保网络稳定。
- 证书颁发机构（CA）服务器问题：可能是由于证书颁发机构服务器出现问题导致的超时错误。可以尝试联系证书颁发机构或者更换其他可靠的证书颁发机构。
解决这个问题的方法可以尝试以下几个步骤：
- 检查网络连接：确保网络连接正常，并且没有任何网络延迟或阻塞。
- 检查证书配置：检查docker-compose文件中的证书配置是否正确，包括证书路径、证书密钥等。
- 检查证书颁发机构：如果使用的证书颁发机构出现问题，可以尝试更换其他可靠的证书颁发机构。
- 增加超时时间：可以尝试增加TLS质询的超时时间，以便给予足够的时间来完成证书的获取过程。
腾讯云相关产品和产品介绍链接地址：
腾讯云容器服务（Tencent Kubernetes Engine，TKE）：腾讯云提供的容器服务，支持使用Docker Compose进行容器编排和部署。详情请参考：https://cloud.tencent.com/product/tke
腾讯云SSL证书服务：腾讯云提供的SSL证书服务，可以方便地获取和管理TLS证书。详情请参考：https://cloud.tencent.com/product/ssl
相关·内容
我正在运行基本的TLS挑战docker示例： version: "3.3"
traefik: restart: always${DOMAIN_NAME}`) - traefik.http.routers.n8n.entrypoints- /var/run/docker.sock:/v
浏览 79提问于2021-02-01得票数 1
回答已采纳
1回答
我在通配符证书挑战中得到了这个错误：
email: <email>
server: https:/&
浏览 7提问于2021-09-30得票数 1
我需要帮助配置Apache作为https和多个域的反向代理，这样www.myfirstdomain.com和www.myseconddomain.com都指向x.x.x.x，然后服务器将有选择地转发到x.x.x.x
浏览 22提问于2020-11-23得票数 1
我尝试过使用官方文档来设置私有注册表。我的docker-compose.yml文件是 my-registry: container_name=/etc/letsencrypt/cache.jsonREGISTRY_HTTP_TLS_LETSENCR
浏览 7提问于2019-10-31得票数 1
回答已采纳
为了在Apache2上安装SSL证书，我遵循本教程，Ubuntu使用LetsEncrypt和certbot：sudo certbot --apache -d example.com -d www.example.com消息，可能是因为站点在代理后面和/或因为example.com还没有运行( DNS A
浏览 0提问于2017-10-20得票数 0
回答已采纳
它显示在仪表板中的HTTP服务下，但是当我试图用一个请求访问端点时，它就超时了，提示它是无法到达的。我的docker-compose (我没有TOML文件)： image: "traefik:v2.0.0" command=${EMAIL}
- --certificatesresolvers.leresolver.acme.stor
浏览 37提问于2019-11-15得票数 2
acme-challenge/[CHALLENGE TOKEN STRING]: Timeout during connect (likely firewall problem)(域和质询令牌字符串已编辑)PS C:\Users\Simon> invoke-webrequest -uri http://[DOMAIN]/.well-known但是，Power
浏览 0提问于2021-05-01得票数 2
回答已采纳
在docker文件中引用Tr fik v2的自签名证书的文档非常有限。=https://acme-staging-v02.api.letsencrypt.org/directory - --certificatesresolvers.leresolver.acme.storage=/acme.json
浏览 7提问于2019-10-28得票数 11
1回答
我在生产环境中使用Docker-compose和Traefik以及Let‘s’sencrypt测试cookiecutter-django。我正在尝试使用Django站点将其配置为与两个域(mydomain1.com和mydomain2.com)一起工作。 如何配置Traefik，使其可以将流量转发到必要的域？这是我的traefik.toml logLevel = "INFO"
defaultEntryPoints = ["http", "https&quo
浏览 20提问于2019-06-04得票数 0
使用，我正在尝试一个手动HTTP-01挑战，以更好地理解该流程是如何工作的。所有请求都与预期的机构一起返回201/200的答复，我能够成功地提出挑战。2022/07/17 13:49:28 challenge response { "status"
浏览 11提问于2022-07-17得票数 2
回答已采纳
1回答
大家好，我正尝试在我的docker-compose.yml文件中为我的后端服务启用SSL。我所有的Traefik配置都是在docker-compose.yml文件中完成的，所以我可能遗漏了一行。在此配置上运行docker-compose可以在没有SSL的情况下工作，并且站点可以正常显示，但在使用https时无法工作。我已经检查了certResolvers的Traefik文档，我不确定我遗漏了什么，谢谢。=true"
浏览 25提问于2020-11-25得票数 0
当我尝试用端口995将我的帐户添加到Gmail时，就会超时。当我在Gmail帐户窗口中始终使用安全的SSL连接时，我会得到以下错误：digicert在测试mail.serv时会给出绿色的检查点，除了我正常地将向后缀添加了证书，如下所示：
postconf -e smtpd_tls_cert_file='/var/lib/acme</em
浏览 0提问于2017-02-24得票数 0
回答已采纳
2回答
我已经成功地在域实例(Ubuntu14.4上)上安装了SSL证书，但是我现在想要在同一个域的另一个虚拟实例上安装相同的证书。问:对于同一个域的多个虚拟实例，我是应该从初始的初始位置复制证书(使用加密工具)，还是有其他更好的方法？
我猜想您无法查询--让我们加密一个新的证书，否则它将使第一个证书无效。我目前正在共享证书，这是有效的.
浏览 1提问于2016-04-16得票数 6
回答已采纳
我正在尝试将Treafik2设置为另一个容器中的一个简单flask应用程序(uwsgi正在监听端口8080)的反向代理/SSL终端。我希望能够通过http或https访问网站(我知道，我知道，我们应该使用https！相信我，在这个场景中使用http和https都有很好的理由)。当使用TLS时，应该在traefik终止，否则连接应该是未加密的。这是我的docker-compose文件(下面只
浏览 23提问于2020-07-10得票数 0
回答已采纳
1回答
不知道为什么，但我无法获得证书，我明显配置错误的东西，但我不确定是什么。任何帮助都将不胜感激。如果重要的话，我拥有该域，并且当前已将其路由到GCP负载均衡器(没有后端)。我正在使用GKE并尝试为整个环境构建我的terraform脚本。来自证书管理器日志的错误: E0622 05:13:10.463096 1 controller.go:185]订单控制器:由于错误处理而重新排队项目“default/ambassador certs-3303005432”：为授权构造质询资源时<
浏览 10提问于2019-06-25得票数 0
=true" - "--certificatesresolvers.myresolver.acme.email=myemail@gmail.com"
- "--certificatesresolvers.myresolver.acme.storage=/letsencrypt/<e
浏览 23提问于2021-04-17得票数 0
1回答
我正在运行以下版本的Plesk；
包含域的"www“子域和每个选定的别名但是，当我试图安装证书时，我会得到以下错误；
这意味着我要检查DNS重新定位，所以ipconfig向我
浏览 0提问于2018-06-22得票数 1
2回答
下面是我的clusterissuer和certificate资源的describe输出。我是一个全新的证书管理器，所以不是100%确定这是正确设置的-我们需要使用http01验证，但我们没有使用nginx控制器。使用这个设置，我不能得到除了下面的错误之外的任何东西，然而，正如我所提到的，我对cert-manager & ESP是全新的，所以这可能会被错误地配置……
Name: clusteri
浏览 8提问于2020-08-11得票数 17
回答已采纳
3回答
我阅读了Traefik上的文档，它说它将输出到stdout，但是当我使用docker-compose up -d启动docker容器时，在我尝试域名并拉出多个链接的docker容器后，它没有在stdout中显示任何内容。或者Traefik应该是这么安静的？Creating traefik ... done
Attaching
浏览 2提问于2019-02-20得票数 9
回答已采纳
每个玩家都需要有自己的帐户(用户名和密码)。当我计划这个游戏的时候，我意识到将它移植到其他平台的最简单的方法就是用HTML5编写它。因此，我需要使用JS和websockets创建一个登录系统。但我不确定向websocket服务器(在Java虚拟机中运行)发送带有用户名和密码等内容的消息有多安全。
浏览 0提问于2014-11-17得票数 8
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
