Gitlab com o certificado Let's Encrypt: atualize seu cliente ACME para ACMEv2

Eu tinha o Gitlab instalado no Ubuntu 14.04. Não foi possível renovar o certificado Let's Encrypt. Atualizei o Ubuntu para 16.04 e, em seguida, apt-get update && apt-get upgrade, mas parece que ele não atualizou o cliente ACME para a v2, o que me permitiria atualizar um certificado. Como posso atualizar um certificado?

gitlab-cli renew-le-certs

resulta em:

letsencrypt_certificate[elenx.net] (letsencrypt::http_authorization
line 3) had an error: Acme::Client::Error::Unauthorized:
acme_certificate[staging]
(/opt/gitlab/embedded/cookbooks/cache/cookbooks/letsencrypt/resources/certificate.rb
line 20) had an error: Acme::Client::Error::Unauthorized: Account
creation on ACMEv1 is disabled. Please upgrade your ACME client to a
version that supports ACMEv2 / RFC 8555. See
https://community.letsencrypt.org/t/end-of-life-plan-for-acmev1/88430
for details.

gitlab ssl-certificate

— Spam
fonte

Você tentou gitlab-ctl renew-le-certs?

— Zeitounator 11/11/19

Sim, um erro é: letsencrypt_certificate [elenx.net] (letsencrypt :: http_authorization line 3) teve um erro: Acme :: Client :: Error :: Não autorizado: acme_certificate [staging] (/ opt / gitlab / embedded / cookbooks / cache /cookbooks/letsencrypt/resources/certificate.rb linha 20) teve um erro: Acme :: Client :: Error :: Unauthorized: A criação da conta no ACMEv1 está desativada. Atualize seu cliente ACME para uma versão compatível com o ACMEv2 / RFC 8555. Consulte community.letsencrypt.org/t/end-of-life-plan-for-acmev1/88430 para obter detalhes.

— spam

Não poste informações adicionais nos comentários, edite sua pergunta.

— Zeitounator 11/11/19

Você está certo, eu o adicionei à pergunta.

— spam

Enquanto o seu está nisso, você pode também formatar a mensagem de erro corretamente em um bloco de código,

— Zeitounator

Respostas:

https://gitlab.com/gitlab-org/omnibus-gitlab/issues/4614#note_232009029

Dilema interessante. Atualizamos o cliente ACME no! 3420 (mesclado) no GitLab 12.1, mas você está impedido de atualizar até conseguir uma reconfiguração bem-sucedida.

Então, você precisa atualizar para o gitlab> = 12.1

Desative o letsencrypt: nano /etc/gitlab/gitlab.rb algumas páginas abaixo procure: letsencrypt['enable'] = truee configure-o para falsesalvar
Atualize para a versão mais recente da sua versão principal apt-get upgrade gitlab-ee=11.11.8
Corre gitlab-ctl reconfigure
Atualize para o Gitlab 12 apt-get upgrade gitlab-ee
Corre gitlab-ctl reconfigure
Reiniciar sudo reboot
Retorno letsencrypt['enable'] = trueem/etc/gitlab/gitlab.rb
Corre gitlab-ctl reconfigure
Corre gitlab-ctl renew-le-certs

— Ryabchenko Alexander
fonte

Talvez você precise ir para a versão intermediária antes da 11.11.8. Por exemplo: eu tive que atualizar para 11.4.7-ee.0 primeiro e depois 11.11.8. Você pode listar as versões disponíveis com: sudo apt list -a --upgradable

— SpiRail

Eu enfrentei um problema semelhante. Os passos mencionados por @Ryabchenko são perfeitos.

Estou adicionando mais alguns passos.

Remova os certificados antigos de / etc / gitlab / ssl / (após a etapa 6 na resposta de @Ryabchenko)
Você está recebendo um erro na linha 20. Se alguém receber um erro na linha 25, que é

RuntimeError: acme_certificate [teste]

adicione a seguinte linha no gitlab.rb

nginx['custom_gitlab_server_config'] = "location /.well-known/acme-challenge/ {\n root /var/opt/gitlab/nginx/www/; \n}\n"

Nota : Mencionei as etapas detalhadas aqui: https://gitlab.com/gitlab-org/omnibus-gitlab/issues/4900#note_292031191

— Manan Shah
fonte