使用 letencrypt 生成 SSL 证书失败并显示“300 - 多项选择”答案

【问题标题】：Generating SSL certificate with letsencrypt fails with "300 - Multiple Choices"使用 letencrypt 生成 SSL 证书失败并显示“300 - 多项选择”
【发布时间】：2018-08-27 08:38:47
【问题描述】：

我在让traefik 为将www. supdomain 作为单独的SAN 的域生成lets-encrypt 证书时遇到了一些问题。我有其他具有相同配置的容器在此环境中工作。

（调试）日志非常冗长，但我能够看到这些消息

time="2018-08-27T07:41:43Z" level=debug msg="Try to challenge certificate for domain [mydomain.de www.mydomain.de] founded in Host rule"
time="2018-08-27T07:41:43Z" level=debug msg="Looking for provided certificate(s) to validate [\"mydomain.de\" \"www.mydomain.de\"]..."
time="2018-08-27T07:41:43Z" level=debug msg="Domains [\"mydomain.de\" \"www.mydomain.de\"] need ACME certificates generation for domains \"mydomain.de,www.mydomain.de\"."
time="2018-08-27T07:41:43Z" level=debug msg="Loading ACME certificates [mydomain.de www.mydomain.de]..."
time="2018-08-27T07:41:56Z" level=debug msg="Unable to split host and port: address www.mydomain.de: missing port in address. Fallback to request host."
time="2018-08-27T07:42:00Z" level=error msg="Unable to obtain ACME certificate for domains \"mydomain.de,www.mydomain.de\" detected thanks to rule \"Host:mydomain.de,www.mydomain.de\" : cannot obtain certificates: acme: Error -> One or more domains had a problem:\n[mydomain.de] acme: Error 403 - urn:ietf:paramsacme:error:unauthorized - Invalid response from http://mydomain.de/.well-known/acme-challenge/o74RJIDdodxG-hXpmX9en_55ZpptifsjYInrjY97Bic: \"<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\">\n<html><head>\n<title>300 Multiple Choices</title>\n</head><body>\n<h1>Multiple C\"\n"
time="2018-08-27T07:43:44Z" level=debug msg="No certificate provided dynamically can check the domain \"www.mydomain.de\", a per default certificate will be used."

此容器使用的LABELs 是：

LABEL traefik.enable="true" \
      traefik.backend="mydomain-backend" \
      traefik.docker.network="web-gateway" \
      traefik.frontend.rule="Host:mydomain.de,www.mydomain.de" \
      traefik.port="80"

到目前为止，Invalid response from http://mydomain.de/.well-known/acme-challenge/o74RJIDdodxG-hXpmX9en_55ZpptifsjYInrjY97Bic 的消息非常明显，它似乎返回了 code-300 结果。但是为什么会这样呢？ traefik 是否应该捕获对/.well-known 的请求并将正确的身份验证密钥返回给letsencrypt？仅使用单个域wwww.mydomain.de 生成证书即可。

我该如何解决这个问题？提前致谢！

【问题讨论】：

标签： docker lets-encrypt traefik

【解决方案1】：

我找到了解决方案。根据这个this blog entry，它与第一个域mydomain.de 的DNS 设置有关，它有一个指向我的服务器的A-Record 和一个指向不同位置的AAAA-Record (IPv6)，这导致了“多项选择”响应实际上是来自 certbot/letsencrypt 的响应，与 traefik 无关。

从 DNS 证书生成中删除 AAAA-Record 后，现在似乎可以正常工作了。

【讨论】：

我没有 AAAA 记录，但我仍然收到此错误。