Unable to obtain ACME certificate for domains about rocketchat-traefik-letsencrypt-docker-compose

[heyvaldemar]

1. Попробуйте использовать Traefik 2.6.
   image: traefik:2.6

2. Попробуйте отключить IPv6 на вашем сервере. Вот результат моей проверки:

~ nc -vz selukov.website 443 nc: connectx to selukov.website port 443 (tcp) failed: Network is unreachable Connection to selukov.website port 443 [tcp/https] succeeded!

~ nc -vz selukov.website 80 nc: connectx to selukov.website port 80 (tcp) failed: Network is unreachable Connection to selukov.website port 80 [tcp/http] succeeded!

Если у вас есть вопросы по ИТ, то можете задавать их в чате:

🚀 Чат с ИТ-специалистами в Telegram.

👾 Чат с ИТ-специалистами в Discord.

[selukov]

acme-tls почему-то не хочет давать сертификат
https://doc.traefik.io/traefik/user-guides/docker-compose/acme-tls/
исправил на acme-http
https://doc.traefik.io/traefik/user-guides/docker-compose/acme-http/

        #- "--certificatesresolvers.letsencrypt.acme.tlschallenge=true"
      # Email for Let's Encrypt (replace with yours)
      - "--log.level=DEBUG"
      - "--certificatesresolvers.letsencrypt.acme.caServer=https://acme-staging-v02.api.letsencrypt.org/directory"
      - "--certificatesresolvers.letsencrypt.acme.httpchallenge=true"
      - "--certificatesresolvers.letsencrypt.acme.httpchallenge.entrypoint=web"

[heyvaldemar]

Привет @selukov, с acme-http заработало?

[selukov]

Привет @selukov, с acme-http заработало?

да, уже несколько раз удалял сертификаты, docker volume rm rocketchat_traefik-certificates, с acme-http работает постоянно, acme-tls еще ни разу не дал даже тестовый сертификат

[selukov]

1. Попробуйте использовать Traefik 2.6.
   image: traefik:2.6

   2. Попробуйте отключить IPv6 на вашем сервере. Вот результат моей проверки:

~ nc -vz selukov.website 443 nc: connectx to selukov.website port 443 (tcp) failed: Network is unreachable Connection to selukov.website port 443 [tcp/https] succeeded!

~ nc -vz selukov.website 80 nc: connectx to selukov.website port 80 (tcp) failed: Network is unreachable Connection to selukov.website port 80 [tcp/http] succeeded!

Если у вас есть вопросы по ИТ, то можете задавать их в чате:

rocket Чат с ИТ-специалистами в Telegram.

space_invader Чат с ИТ-специалистами в Discord.

Я вот думаю могло acme-tls не работать вследствии неверного reverse proxy
dig +noall +answer -x 194.233.161.248
248.161.233.194.in-addr.arpa. 86400 IN PTR 194-233-161-248.ip.linodeusercontent.com.

проверю как примениться корректный selukov.website