問題タブ [lets-encrypt]

ドキュメントに従ってsslでシールド（es 2.2.0）を設定しようとしています。手順は次のとおりです。

1. ノード証明書のインストール:

   a. ノード キーストアを作成し、Java Keytool を使用して CA の証明書をインポートします。

   /li>

エラーですでに問題が発生しています：

わかりません。最初にletsencryptから証明書に署名してから、esシールドのために再度署名する必要がありますか?

HTTPS自分のアプリだけに設定したい。そのために、私はLetsEncrypt自分の証明書を生成し、自分のCA.

LetsEncrypt が生成したファイルは次のとおりです。

Play 2 Framework documentation を読むと、彼らはこう言います:

これらのプロパティの使用例は次のとおりです。

LetsEncrypt によってキーと証明書が生成されたので、Play 2 Framework で使用されるキーストアをどのように生成できますか?

www.domain.com を保護しましたが、api.domain.com サブドメインも保護したいと考えています。

単一のletsencryptドメインでこれはどのように可能ですか?

走ってる

ドックデジタルオーシャン

メインアプリにアクセスできるようにしたいmydomain.com

ここから私も欲しくapi.mydomain.comてstaging.mydomain.com

私は DigitalOcean と Dokku を、letsencrypt SSL と共に使用しています。

でメイン アプリを起動しました。ここから にproduction.mydomain.com訪問者をリダイレクトできmydomain.comますか?

これはどのように達成できますか？

csr ファイルに署名して、letsencrypt で署名付き証明書を取得し、Elasticsearch Shield で使用しようとしています。

csr ファイルの作成:

letsencrypt 公式クライアントの使用:

出力：

エラーログ:

Shieldが機能するようになったらnginxをシャットダウンすると思いますが、ここで何が問題なのですか? csr ファイルに署名できないのはなぜですか?

./.well-known/acme-challenge/ ディレクトリ内のファイルを作成してアクセスする必要がある webroot メソッドを使用して、セットアップを暗号化しようとしています。そこにあるすべてのもの (私が追加した手動テスト ファイルを含む) は 404 として表示されます。

次のバリエーションを試してみたので、ちょっとおかしくなりました：

運がない。また、フォルダーのアクセス許可を確認し、777 に設定しました。nginx 構成をセットアップするのはかなり新しいので、既存の条件が原因であると確信しています。

nginx と LetsEncrypt を使用して Node.js アプリをセットアップしています。

設定したのですが、アクセスしようとすると毎回 502 Bad Gateway エラーが発生します。

Node.jsには何も表示されていないので、アプリにアクセスしていないこともわかり、nginxログを確認してこれを種まきしました...

nginx 構成:

Node.js アプリ (テスト中なので非常に小さい...)

Jelastic 環境でLet's Encrypt SSLをセットアップするにはどうすればよいですか?