質問: urlにアクセスできる場合でも、接続中のcertbot certonly dynu(ダイナミックdns)タイムアウト 同じエラーで他の質問が表示されますが、それらの回答/解決策が機能しないか、適用されません。私のセットアップ: ルーターの後ろに自宅にサーバーがあります サーバーにはファイアウォールがなく、ルーターではdmz)として構成されています(すべてwan lan上のサーバーへのトラフィックルート) 私は https://www.dynu.com アカウントを持っていますdingobaby.kozow.com。 単純なwebサーバーをホストする場合/ホストする場合(python -m simplehttpserver 80)次に、私はcanにアクセスして http://dingobaby.kozow.com にアクセスします。 certbotを使用して、eximで使用するlet'sencrypt証明書を作成しようとしています。 「認証手順に失敗しました...接続中のタイムアウト(ファイアウォールの問題の可能性があります)」というエラーが表示されますただし、エラーが発生して終了する前に、ican http://dingobaby.kozow.com に移動して、メッセージを確認してください。 「acmeクライアントスタンドアロンチャレンジソルバー」。urlにアクセスできるのにcertbotが失敗する理由がわかりませんか?root@host:/home/myaccount# certbot certonly saving debug log to /var/log/letsencrypt/letsencrypt.log how would you like to authenticate with the acme ca? - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1: spin up a temporary webserver (standalone) 2: place files in webroot directory (webroot) - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1 plugins selected: authenticator standalone, installer none please enter in your domain name(s) (comma and/or space separated) (enter 'c' to cancel): dingobaby.kozow.com obtaining a new certificate performing the following challenges: http-01 challenge for dingobaby.kozow.com waiting for verification... cleaning up challenges failed authorization procedure. dingobaby.kozow.com (http-01): urn:ietf:params:acme:error:connection :: the server could not connect to the client to verify the domain :: fetching http://dingobaby.kozow.com/.well-known/acme-challenge/hisnwp90xzbvwdb0qepgtyaft373aoaijaahmuenmhy: timeout during connect (likely firewall problem) important notes: - the following errors were reported by the server: domain: dingobaby.kozow.com type: connection detail: fetching http://dingobaby.kozow.com/.well-known/acme-challenge/hisnwp90xzbvwdb0qepgtyaft373aoaijaahmuenmhy: timeout during connect (likely firewall problem) to fix these errors, please make sure that your domain name was entered correctly and the dns a/aaaa record(s) for that domain contain(s) the right ip address. additionally, please check that your computer has a publicly routable ip address and that no firewalls are preventing the server from communicating with the client. if you're using the webroot plugin, you should also verify that you are serving files from the webroot path you provided. root@host:/home/myaccount# (ルーターのポート転送を無効にしているため、 http://dingobaby.kozow.com 現在は機能しません。)
回答: webサーバーは、プライベートネットワークの外部からアクセスできる必要があります。 @corinが上記でコメントしたように、一部のispは着信ポート80をブロックします。これが当てはまるかどうかをインターネットサービスプロバイダーに確認できます。webサーバーが外部からアクセス可能かどうかを確認するために、多くのサイトが利用可能です。たとえば、 ポートチェッカーを開く 。