1

我设置了 pfsense 来管理我的网络，并且安装了 ACME 插件。我要正确地将流量引导到我的安全网络服务器，但首先我需要将证书放到 PFSense 上。目前，我的证书在网络服务器上使用 certbot，但我希望 pfsense 管理所有证书。

当我对 ACME 插件使用独立方法时，我收到了这个错误，我不确定我在设置 pfsense 时哪里出错了。如果有人可以帮助我，那就太好了，谢谢。

Renewing certificate 
account: myaccount
server: letsencrypt-production-2 
/usr/local/pkg/acme/acme.sh  --issue  -d 'domain.ca' --standalone --listen-v4 --httpport '80' --home '/tmp/acme/myaccount/' --accountconf '/tmp/acme/myaccount/accountconf.conf' --force --reloadCmd '/tmp/acme/myaccount/reloadcmd.sh' --log-level 3 --log '/tmp/acme/myaccount/acme_issuecert.log'
Array
(
    [path] => /etc:/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin/
    [PATH] => /etc:/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin/
    [port] => 80
    [ipv6] => 
)
[Fri Jul 10 10:53:49 MDT 2020] Standalone mode.
[Fri Jul 10 10:53:49 MDT 2020] Single domain='domain.ca'
[Fri Jul 10 10:53:49 MDT 2020] Getting domain auth token for each domain
[Fri Jul 10 10:53:51 MDT 2020] Getting webroot for domain='domain.ca'
[Fri Jul 10 10:53:51 MDT 2020] Verifying: domain.ca
[Fri Jul 10 10:53:51 MDT 2020] Standalone mode server
[Fri Jul 10 10:53:55 MDT 2020] domain.ca:Verify error:Fetching https://domain.ca.well-known/acme-challenge/VBYshVeuP8BQXWnuUMggKU3Rn_cD4k5Tg9FD0gS_-7k: **Invalid host in redirect target**
4

1 回答 1

0

我的问题是 AAAA DNS 记录。IPv6 记录指向另一个主机。

于 2020-12-08T22:00:43.980 回答