Traefik:无法获取域的ACME证书
Traefik是一款开源的反向代理和负载均衡工具，专为现代化的微服务架构设计。它具有自动化配置和动态发现的能力，可以根据服务的变化自动更新路由规则，从而实现高可用性和弹性。
ACME证书是一种由Let's Encrypt颁发的免费SSL/TLS证书，用于加密网站的通信，并提供安全的HTTPS连接。Traefik可以与ACME服务进行集成，自动获取和管理域名的ACME证书，从而实现网站的安全加密。
当Traefik无法获取域的ACME证书时，可能是由于以下原因：
- 域名解析问题：确保域名已正确解析到服务器的IP地址，并且DNS记录已经生效。
- 防火墙或网络配置问题：检查服务器的防火墙设置，确保Traefik可以与ACME服务进行通信。如果服务器位于私有网络中，确保网络配置正确，允许Traefik访问ACME服务。
- 域名所有权验证失败：Let's Encrypt要求验证域名的所有权，以确保证书只能由域名所有者获取。确保您对域名拥有完全的控制权，并按照Let's Encrypt的要求完成域名验证过程。
- ACME服务不可用：如果ACME服务暂时不可用或出现故障，Traefik将无法获取证书。您可以等待ACME服务恢复正常，或尝试使用其他ACME服务。
对于解决Traefik无法获取域的ACME证书的问题，可以采取以下步骤：
- 检查域名解析和网络配置，确保域名正确解析到服务器，并且网络配置允许Traefik与ACME服务通信。
- 检查域名所有权验证过程，确保您对域名拥有完全的控制权，并按照Let's Encrypt的要求完成验证过程。
- 检查ACME服务的可用性，如果ACME服务暂时不可用，可以等待其恢复正常，或尝试使用其他ACME服务。
腾讯云提供了一系列与Traefik类似的产品和服务，例如腾讯云负载均衡（CLB）和腾讯云SSL证书管理器（SSL Certificate Manager）。您可以通过以下链接了解更多关于腾讯云负载均衡和SSL证书管理器的信息：
- 腾讯云负载均衡（CLB）：https://cloud.tencent.com/product/clb
- 腾讯云SSL证书管理器（SSL Certificate Manager）：https://cloud.tencent.com/product/certmgr
请注意，以上答案仅供参考，具体解决方法可能因实际情况而异。在实际应用中，建议参考官方文档或咨询相关专业人士以获取准确的解决方案。
相关·内容
1回答
我正在尝试让Traefik在AKS中正常工作。总体而言，它工作得很好，但是我无法让ACME证书工作。下面附上了我的traefik.toml配置，在上面我找不到任何奇怪的东西。
在这个用例中，提到的3个域都是虚拟的，因为它们实际上是存在的，并且也是回复的
# traefik.toml
logLevel = "info"
defaultEntryPoints = ["http","https"]
[entryPoints]
[entryPoints.http]
address = ":80"
compress = true
浏览 3提问于2019-09-11得票数 4
是否可以使用Traefik的onHostRule: true选项也适用于二级域(而不是子域)？
我配置了一个容器，其标签如下：
labels:
- "traefik.frontend.rule=Host:api.mydomain.com"
我希望通信可以自动从LetsEncrypt中提取HTTPS证书，而无需编辑Traefik.toml文件并添加以下行：
[[acme.domains]]
main = "api.mydomain.com"
我读到Traefik可以为[acme.domains]中列出的域的子域自动生成SSL证书，但我希望能够灵活地附加带
浏览 0提问于2019-02-06得票数 1
我正在使用以下Docker组合文件在swarm集群上部署Traefik。
version: "3.7"
services:
traefik:
image: traefik:v2.1
command:
- "--api.dashboard=true"
- "--accesslog=true"
- "--log.level=INFO"
- "--providers.docker.endpoint=unix:///var/run/docker.sock"
浏览 30提问于2019-12-01得票数 7
1回答
目标:远程访问Docker容器，如Home Assistant、Portainer、Tautulli等。通过个人域(sub.example.com)。
工具: Docker、Docker-compose、Traefik、Cloudflare
问:我需要做什么才能远程访问我的容器？
文件：
Docker-compose.yml
version: "2"
services:
#Portainer - WebUI for Containers
portainer:
image: portainer/portainer
restart: always
浏览 2提问于2018-05-02得票数 0
我有一个K8s集群运行良好，具有自定义SSL的域，所有其他子域都使用一个“让我们加密通配符”。
现在，我想添加另一个将使用自定义SSL的域，但它似乎不起作用。
首先，我使用.crt和.key文件创建了一个.key
kubectl create configmap traefik-sge-certificate --from-file=certificate/sge-prod.crt --from-file=certificate/sge-prod.key --dry-run -o yaml | kubectl apply -f -
然后我在traefik.toml中添加我的证书
traefik
浏览 3提问于2020-01-20得票数 0
2回答
访问Traefik UI网页
、、、、
我试图使用我在.yml上找到的这个文件在码头群上部署traefik
> version: '3.3'
>
> services:
>
> traefik:
> # Use the latest v2.2.x Traefik image available
> image: traefik:v2.2
> ports:
> # Listen on port 80, default for HTTP, necessary to redirect to HTTPS
> -
浏览 1提问于2021-07-04得票数 0
1回答
我们正在使用下面的码头堆栈文件部署领事和traefik在一个码头群。由此生成的SSL证书可以按预期的方式加密和工作。然而，我们已经预购了通配符链证书(.crt和.key)，我们希望使用某些域。我们将如何上传这些文件来代替让我们加密证书呢？
version: '3'
services:
consul-leader:
container_name: consul-leader
image: consul
command: agent -server -client=0.0.0.0 -bootstrap -ui
volumes:
-
浏览 2提问于2019-08-08得票数 1
回答已采纳
我正在尝试配置traefik + docker，但是我遇到了麻烦:浏览器永远加载URL。这是我的实际配置：
traefik.toml
debug = false
logLevel = "ERROR"
defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.http.redirect]
entryPoint = "https"
# https is the defau
浏览 0提问于2018-10-11得票数 1
回答已采纳
我是Docker的新手，对使用Traefik的LetsEncrypt有问题。我已经运行了新的Docker Swarm集群，并通过运行了Traefik。但是当我运行Traefik服务时，我得到了错误：
proxy.1.wzx74oc2zvyo@docker-manager-3 | time="2017-11-17T13:42:51Z" level=error msg="Error creating TLS config: acme: Error 429 - urn:acme:error:rateLimited - Error creating new registr
浏览 4提问于2017-11-17得票数 0
我在为我的码头群加密设置。Traefik是以这种方式在我堆栈的撰写文件中启动的：
image: traefik:v2.2
ports:
- 80:80
- 443:443
- 8080:8080
command:
- --api
- --log.level=DEBUG
- --providers.docker=true
- --providers.docker.endpoint=unix:///var/run/docker.sock
- --providers.docker.
浏览 0提问于2020-04-25得票数 4
我正在使用ubuntu 18.04.1 LTS与docker / docker compose和traefik。使用staging Let‘s Encrypt caserver ()可以很好地设置获取证书。我指定的所有主机都会得到一个假的LE Intermediate X1cert。日志中没有错误。
但是，我不能启用“让我们加密生产证书”。在traefik.toml文件- acme中，我删除了staging caserver uri:日志中没有错误/没有生产证书(仍然应用了staging证书)。即使我添加了Let‘s Encrypt prod uri ( 2)，尽管它应该是默认的，结果仍然是一
浏览 5提问于2018-08-16得票数 3
我正在使用traefik作为我的潜艇的反向代理。我想使用部署，类似于这样的堆栈：
proxyNextcloudRedis：Traefik :反向Postgres: Nextcloud DbGogs : VCSPostgres : Gogs Db <code>F 213</code>
我的作文如下：
version: "3.3"
volumes:
nextcloud-www:
driver: local
nextcloud-db:
driver: local
nextcloud-redis:
浏览 2提问于2020-06-15得票数 1
1回答
我一直在跟踪Traefik和LE集成以及SmartHomeBeginner上的示例，尽管我无法让Traefik在https上处理子域。我可以看到带有端口号的IP地址的后端，但这并不理想。
当我在浏览器中查看HTTPS页面时，我一直得到ERR_TOO_MANY_REDIRECTS，我已经确认了Linux中的失败，做了一个简单的wget，在20次重定向之后，我得到了302个错误，主要失败了。
我看不出我哪里出错了..。
####### Docker Compose ##########
version: "3.6"
services:
traefik:
image:
浏览 0提问于2018-10-31得票数 1
回答已采纳
从traefik 1.6.0开始，应该可以使用dns挑战从“让我们对域进行加密”获得通配符证书。
使用下面的示例，您需要更改什么才能获得通配符证书？
# Enable ACME (Let's Encrypt): automatic SSL
[acme]
email = "test@traefik.io"
storage = "C:/etc/ssl/lets-encrypt.json"
entryPoint = "https"
acmeLogging = true
[acme.dnsChallenge]
provider =
浏览 0提问于2018-03-28得票数 2
回答已采纳
2回答
我正在尝试设置我的Traefik Docker，让我们加密SSL： 这是我的traefik.toml defaultEntryPoints = ["http", "https"]
[entryPoints]
[entryPoints.dashboard]
address = ":88"
[entryPoints.dashboard.auth]
[entryPoints.dashboard.auth.basic]
users = ["admin:19081987"]
[entr
浏览 63提问于2019-03-17得票数 3
我正试图在虚拟主机local.example.com上为本地运行的react应用程序设置一个证书。这必须只在本地进行对接设置。在阅读了几篇文章之后，我想出了这个docker-compose.yml：
version: "3"
services:
mongo:
image: mongo
restart: always
ports:
- "27017:27017"
volumes:
- mongodbdata:/data/db
networks:
- proxy
mongo-expr
浏览 8提问于2022-01-23得票数 3
回答已采纳
1回答
我正在尝试使用traeffik设置letsEncrypt，但无论我做什么，它似乎都不起作用。目前，我收到以下错误：
其他SO帖子提到，这可能是因为没有使用traeffik ()的http挑战，但我使用了它，所以老实说我不知道(这并不能解决问题--不要关闭)。我的配置文件看起来很小，但我没有得到任何错误反馈，所以我在中断上迭代的能力很小。如果有人能提供任何关于如何解决这个问题的帮助，我将不胜感激-我已经在这方面工作了一段时间，我不知道该怎么做。
我使用这个小bash脚本启动以下三个文件：
root@ubuntu-1gb-nyc3-01:/lowteck# cat ./runSwarm.
浏览 2提问于2019-03-17得票数 0
1回答
我正在使用traefik在我的NAS上提供一些服务，使用的是https和lets。现在我注意到我的nextcloud安装的tls证书昨天晚上过期了。Traefik的日志如下：
time="2018-08-31T22:43:08Z" level=error msg="Error getting ACME client: ACME client still not built, retrying in 6.83135832s"
time="2018-08-31T22:43:15Z" level=error msg="Error getting
浏览 159提问于2018-09-01得票数 3
我已经用traefik和docker为我的自定义域设置了一个简单的web服务器(基于‘t中的一篇文章)，只是为了测试是否所有工作。但是，我的问题是我的路由器Fritzbox，它阻止对web2容器(web2.mydomain.de)的请求，而是显示路由器的登录页面。我的停靠-撰写文件看起来像：
version: "3.7"
services:
traefik:
image: traefik:v2.0
command: --providers.docker
restart: always
ports:
- 80:80
- 44
浏览 6提问于2021-01-05得票数 1
我正在尝试在Traefik实例上使用通配符域设置LetsEncrypt。Traefik已从Helm图表stable/traefik中安装。
我们使用Google来进行DNS，所以我想使用gcloud作为我的Traefik提供商。
如前所述，这是一个通配符。我正在尝试让Traefik管理LetsEncrypt for *.domain.com，并将domain.com作为SAN。
我目前正在使用一个K8s声明来存储acme.json文件，并且它已经填充了一个私钥，但是没有证书。
Traefik Helm值
# LetsEncrypt
acme:
acmeLogging: true
cha
浏览 6提问于2019-05-01得票数 0
回答已采纳
1回答
Traefik SSL配置
、、、、
所以，我试图把我的对接者群和traefik一起部署到一簇数字海洋水滴中。我使用traefik作为反向代理和负载均衡器，因此必须使用traefik获得SSL证书。文档看起来很简单，所以我真的不明白我的配置到底出了什么问题。我希望你们能知道我做错了什么。我正在使用通配符域让我的大部分服务作为根domain.So的子域运行，下面是我的toml：
debug = true
logLevel = "DEBUG"
defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
浏览 1提问于2019-02-19得票数 0
回答已采纳
在尝试升级到最新的traefik版本以能够从LetsEncrypt生成TLS证书时，我遇到了一个证书生成时间的问题。
这在以前使用acme.ondemand标志和其他设置(当然没有httpChallenge键)在traefik:1.4上有效。
配置：
traefik:
image: traefik:1.5.0-rc5-alpine
ports:
- 80:80/tcp
- 443:443/tcp
command:
- --web
- --rancher
- --rancher.metadata
- --acme
- --acm
浏览 18提问于2018-01-17得票数 2
回答已采纳
对于Traefik，我只想对一些新的特定前端主机规则使用“让我们加密”，因为我已经将购买的证书用于一些现有的前端主机规则。下面是我现有的工作示例traefik.toml，不需要加密acme配置：
defaultEntryPoints = ["http", "https"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
[[
浏览 0提问于2018-03-24得票数 1
回答已采纳
1回答
我在Rancher平台上运行，我已经通过wordpress栈建立了wordpress。它目前运行在端口80 http上。我希望插入一个免费的SSL，让我们加密，我知道Traefik堆栈能够为我的wordpress生成一个。但我不知道该怎么做。
我尝试过的事情：
我在wordpress /mnt/docker/traefik/acme:/etc/letsencrypt/acme上创建了一个卷
我用HTTP挑战配置Traefik，为acme插入适当的电子邮件等等。
不工作=(
浏览 0提问于2018-05-05得票数 0
回答已采纳
1回答
从traefik 1升级到2后，我遇到了traefik生成证书的问题。我使用docker提供者，并使用标签设置所有内容。 以下是证书测试的链接：https://check-your-website.server-daten.de/?q=staging.evopoints.co.za 静态traefik.yml配置为： global:
checkNewVersion: true
sendAnonymousUsage: false
providers:
docker:
exposedByDefault: false
watch: true
entryPoints:
浏览 14提问于2020-01-22得票数 1
回答已采纳
我有个拉拉项目在码头集装箱中运行。其中一个停靠容器是traefik，但是当我尝试运行docker-compose up命令时，它返回一个日志：msg="Failed to read new account, ACME data conversion is not available : permissions 755 for acme.json are too open, please use 600"。我试图在ssh上更改asme.json的权限，但即使在chmod 600 acme.json之后，它也会再次返回这个日志。最重要的是，当我试图通过https连接到站点时，会出现
浏览 13提问于2022-03-15得票数 0
1回答
我正试图在码头为https安装Traefik。但我知道错误是：
traefik time="2020-07-10T11:33:46Z“level=error msg=”my.domain.com“无法为域”my.domain.com“生成证书:无法为域生成证书my.domain.com：error：\nmy.domain.com acme: error: 403 :：urn:ietf:params:level=error:my.domain.com:Host://Host://www.tls-alpn-01挑战。缺失acmeValidationV1扩展，url：\n”routerNam
浏览 0提问于2020-07-10得票数 0
1回答
我有一个由letsencrypt生成的特定证书。
在我的traefik配置中，我有：
kind: ConfigMap
apiVersion: v1
metadata:
name: traefik-config
data:
traefik.toml: |
# traefik.toml
defaultEntryPoints = ["http","https"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.
浏览 5提问于2019-10-09得票数 2
我在让traefik为使用www.超域作为独立SAN的域生成lets-encrypt证书时遇到了一些问题。我有其他具有相同配置的容器在这个环境中工作。
(调试)日志相当详细，但我能够看到以下消息
time="2018-08-27T07:41:43Z" level=debug msg="Try to challenge certificate for domain [mydomain.de www.mydomain.de] founded in Host rule"
time="2018-08-27T07:41:43Z" level=debug m
浏览 8提问于2018-08-27得票数 1
回答已采纳
我想做个traefik的POC。使用http可以完美地工作，但不能使用https。
让我们加密traefik生成的证书，我不知道为什么。我希望你能帮助我，提前谢谢你。
我也希望它能帮助社区拥有一个完整的简单的工作示例。
root@ubuntu:~/traefik# ls -lt | more
total 8
-rw------- 1 root root 0 Nov 23 06:08 acme.json
-rw-r--r-- 1 root root 698 Nov 23 05:57 traefik.toml
-rw-r--r-- 1 root root 399 Nov 23 05:56 do
浏览 4提问于2018-11-23得票数 1
问题
我正在与Kubernetes一起进行Django部署。当使用docker-组合(包括自动生成TLS证书)运行时，应用程序工作得很好。
然而，当使用Kubernetes部署时，我遇到了一个似乎与Kubernetes只读文件系统有关的问题。
目前的发展状况是Django应用程序已经启动并运行，集群上的入口也在工作(这个问题与Django应用程序无关)。问题是，通过自动生成证书，Kubernetes的只读文件系统正在阻止acme.json被修改，留下了一个空的acme.json，而没有生成一个。
以上结论是从以下几个方面得出的:当我检查日志(kubectl logs pod/traefik-1
浏览 10提问于2022-02-01得票数 1
我正在尝试用traefik启动一个应用程序。我有多个容器安装了蜂群。我可以在浏览器中找到他们，但网站被标记为不安全。我尝试删除acme.json并重新生成ssl证书，但是它没有改变任何东西。
据我理解，使用ACME，证书是在引导时生成的。但现在，它的行为就像一个自我签名的证书，因为我看到了“假的LE中间X1”
这是我的配置：
logLevel="DEBUG"
debug=true
defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
address
浏览 0提问于2018-10-05得票数 2
回答已采纳
2回答
我最近开始使用Traefik为ssl和反向代理部署我的站点。一切似乎都很顺利，除了特别使用AT&T数据套餐的手机似乎无法成功连接到我的网站。当它们无法连接时，我没有收到错误消息，也没有任何其他互联网服务提供商的已知问题，无论是在数据还是wifi上。我甚至不知道从哪里开始处理这样的问题。我绝不是一个网络专家，谷歌搜索结果中也不存在类似的问题。下面是我的Traefik相关配置文件，希望它们能为我的配置错误提供一个有用的窗口。任何帮助都是非常感谢的。谢谢。 docker-compose.yml traefik:
build:
context: .
doc
浏览 39提问于2021-02-12得票数 1
回答已采纳
我是一个新手，但在阅读了一些好的指南后，我遇到了以下问题……
我在Ubuntu上设置了一个HomeServer.docker运行不同应用程序的容器: plex，minecraft，portainer和traefik。我已经成功地设置了traefik与反向代理，https，ssl路由与let加密和duckdns.org。
从昨天开始，我已经为我的家庭自动化设置了一个带有hass.io的RaspberryPi。为了让hass.io连接到我的Alexa帐户，我需要它是https，因为我已经使用traefik来认证我到服务器的连接…我想我也可以把它用在这上面..
但是我不能让它工作。如何设置traef
浏览 16提问于2019-10-29得票数 0
回答已采纳
我正在尝试将Traefik设置为执行SSL客户端证书，就像我过去使用Apache所做的那样。但我似乎不能让它正常工作。我也在使用Docker，下面是命令参数
command:
- --defaultEntryPoints=http,https
- --insecureSkipVerify
- "--entryPoints=Name:http Address::80 Compress:true Redirect.entryPoint:https"
# This one works with no authentication
浏览 19提问于2019-07-06得票数 0
回答已采纳
我试图使用Traefik反向代理在子域上运行一个演示Node.js应用程序。我正在生成通配符，让我们用security.acme选项加密证书。当我在Nginx配置中导入证书时，它正常工作。但是，当我试图将它添加到Traefik时，我会得到以下错误：
安全连接失败在连接到hello.domain.com时发生错误，SSL没有所请求的DNS名称的证书。错误代码:无法显示您要查看的页面，因为无法验证所接收数据的真实性。请与网站所有者联系，告知他们这个问题。
这是我的configuration.nix：
{ pkgs, ... }: {
# imports = [ ... ];
config
浏览 0提问于2023-05-29得票数 1
因此，我有几个不同的域会指向我的服务器，该服务器正在运行Docker和Traefik作为反向代理。
我希望Traefik将所有HTTP流量转换为HTTPS，但是否可以为服务器托管的每个域提供单独的SSL证书(由Let's Encrypt颁发)？
如果可能，我如何在traefik.toml文件中正确设置它？
我看到了这个：
[entryPoints]
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
[acme]
email = "test@traefik.io"
s
浏览 15提问于2018-01-15得票数 1
我是相对较新的Traefik /数字海洋设置，所以我不确定发生了什么，但我已经看到，当查看我的网站时，它有时会显示SSL证书过期。果然，我们在Digital Ocean上使用了2台服务器的负载均衡器。我假设其中一个服务器没有更新，让我们加密证书，但不确定如何解决这个问题。我没有看到任何用于更新这些证书的cronjob设置。它能在数字海洋这一边处理吗？ 我在使用负载均衡器的两台服务器的traefik.toml中看到了以下设置： # Acme setting are used for letsencrypt to get the wildcard cert.
[acme]
email =
浏览 26提问于2019-04-10得票数 0
回答已采纳
我在docker中设置了traefik，让我们在域example.tld上使用一些加密
services:
traefik:
image: "traefik:2.8.2"
container_name: "traefik"
hostname: "traefik"
restart: always
command:
- "--serverstransport.insecureskipverify=true"
- "--providers.docker=true
浏览 8提问于2022-09-08得票数 1
回答已采纳
我有一个非常奇怪的情况，我已经设置traefik为我的子域和我的主域颁发让我们加密通配符证书，但是，主域证书有时是有效的让我们加密证书，有时是数字海洋颁发的无效的"kubernetes“证书(不知道它来自哪里)。现在，我正在使用acme临时服务器，以避免超过速率限制，因此证书当前不受信任，这是完全没有问题的，问题实际上在于颁发者。在https://api.gogl.me上，证书来自伪LE，就像https://traefik.sys.gogl.me一样，但在https://gogl.me上，证书来自DigitalOcean。 我不明白为什么有时证书来自一个发行者，有时来自另一个发行者。
浏览 42提问于2019-02-16得票数 0
我一直在尝试让traefik在我的域中安装通配符证书，这需要通过读取日志来挑战dns，似乎实际上能够发出证书，但没有正确安装它们。
time="2018-04-07T19:10:35Z" level=debug msg="Unable to marshal provider conf *acme.Provider with error: json: unsupported type: chan *acme.StoredData"
legolog: 2018/04/07 19:10:57 [INFO][example.tld] The server validat
浏览 2提问于2018-04-07得票数 7
回答已采纳
我曾尝试用acme.json设置Traefik，但在容器启动时，我得到了以下错误
level=error msg="Cannot unmarshall private key []"
level=error msg="Error creating TLS config: private key was nil"
level=fatal msg="Error preparing server: private key was nil"
docker run -d \
-v /var/run/docker.sock:/var/run/dock
浏览 0提问于2019-05-11得票数 0
1回答
我正在使用pydanny-cookiecutter，在最初的提示中，我给出了一个我不想再使用的域名。
如何更新才能通过正在运行的数字海洋水滴的WAN IP访问服务？
到目前为止，我已经在droplet中打开了端口5000和5555，并手动(ssh到postgres容器中)将一个新记录插入到django_sites中，ID为2，域名和名称都是WAN。我还更新了设置base.py中的SITE_ID=2。
我已将traefik.yml上传到以下位置，但当我转到WANIP5000或WANIP55555时仍无法访问这些页面
log:
level: INFO
entryPoints:
web:
浏览 6提问于2021-09-25得票数 0
我正在使用traefik，并为我的域配置了我的证书。它工作得很好！问题是traefik试图为我没有请求的容器请求证书。
例如，如果它试图为我的容器postgres或redis请求证书。我如何在docker中配置traefik，以便告诉他不要执行这些操作？
"Using HTTP Challenge provider."
time="2018-12-14T16:23:09Z" level=error msg="Unable to obtain ACME certificate for domains \"redis.docker\" det
浏览 14提问于2018-12-15得票数 1
在下面的问题上搜索显示，这还不是第一次发布，然而，他们都没有给出真正的答案。
当开始时，Traefik (v2.2.1aka.)作为Docker中的容器，无论我尝试了什么，我都会得到以下错误：
time="2020-05-24T15:48:57Z" level=error msg="Unable to obtain ACME certificate for domains \"<my domain>\": cannot get ACME client get directory at 'https://acme-staging-v02
浏览 24提问于2020-05-24得票数 5
回答已采纳
1回答
我正在尝试创建一个使用traefik来处理路由和SSL的简单应用程序，但当我想使用“example.com”而不是“subdomain.example.com”时，我遇到了一些问题。
如果我试图包含一个只有'example.com‘的前端规则的服务，唯一有效的规则是'monitor.example.com’。'api.example.com‘不能工作，并返回404。如果我注释掉“example.com”的前端规则，那么“api.example.com”又起作用了。但是，无论如何，'monitor.example.com‘很好用。此外，'example.c
浏览 0提问于2018-07-24得票数 2
回答已采纳
我已经在我的VPS上运行了这个docker-组合文件，它无法通过https证书的测试。相同(非常相似)设置成功地获得证书。如果没有任何可行的解决方案，推荐其他方法也是受欢迎的。我的目标是在一个带有子域的服务器上运行微服务。我已经尝试过nginx/proxy和docker-letsencrypt-nginx-proxy-companion，但它也没有工作。
我对不同的社区提出了同样的问题，一个答复建议我应该在docker-compose文件上添加一个网络。还是不起作用。
traefik.toml
logLevel = "DEBUG"
defaultEntryPoints = [
浏览 0提问于2019-09-04得票数 3
我很难为我的网站设置Traefik的“让我们加密”自动证书。它一直弹出错误消息：“您的连接不是私有的”。当我检查证书时，它看起来像这样的shown here on screenshot 这个特性是不是和Traefik分开了？我怎么才能让它工作。我做错了什么吗？ 这是我的traefik.toml文件： defaultEntryPoints = ["http", "https"]
[web]
address = ":8080"
[web.auth.basic]
users = ["admin:$apr1$yhytIYv.$p0hPO
浏览 22提问于2019-01-01得票数 1
1回答
用gRPC和我们加密？
、、、
我遵循Traefik指南来设置，现在my-domain.com正确地接受带有静态网站的HTTPS。接下来，我想让一个gRPC服务器在my-grpc-server.my-domain.com的Traefik后面运行。查看使用的Traefik文档，我看到说明是使用自签名证书。如何利用我已经拥有来自“让我们加密”的有效证书这一事实？
尝试一个解决方案..。在我的grpc-server Docker容器中，我可以挂载Traefik写入的acme.json文件，读取该文件中的密钥，并使用它们初始化gRPC服务器。这将需要一些繁重的工作，这很好，但是即使这样，我似乎仍然需要一个不同的traefik.tom
浏览 5提问于2017-11-10得票数 4
我有两个web应用程序运行在不同的端口上，我想使用traefik反向代理而不篡改web应用程序。有什么办法可以做到吗？以下是我的尝试：
version: '3'
services:
traefik:
image: traefik:alpine
labels:
- traefik.frontend.rule=Host:traefik.mysite.co.zw
- traefik.port=8080
- traefik.enable=true
volumes:
- /var/run/docker.
浏览 2提问于2021-10-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
