Q&A
405 だから 取得方法（GET/POST等）が間違えてる
前提・実現したいこと
もともとは、Let's Encryptの証明書の更新をcronで1日2回行い、頻度が高いためメールは送信せず、標準出力と標準エラー出力はログに保存し、もし更新が出来ていない場合はLet's Encryptに登録したメールアドレスに届くメールで対応したかったため、Let's Encryptに登録したメールアドレスを確認したかったのですが、その確認が出来ていません。
登録に関してはメールアドレスが確認できないため、正常に登録できているかが不明です。
発生している問題・エラーメッセージ・試したこと
https://qiita.com/noraworld/items/3d492a50ee43dfd3ae5a#tldr
こちらのサイトを参考にしました。
こちらのサイトではコマンドの中に「acme-v01」と記載がありますが、そのまま実行すると
No such file or directory
というエラーが表示されました。
サーバーを契約した後にCertbotで証明書をインストールした際に「acme-v02」という記載があったため、「acme-v02」に置き換えて
sudo ls /etc/letsencrypt/accounts/acme-v02.api.letsencrypt.org/directory
とすることでハッシュ値は取得できたのですが、そのハッシュ値を用いて
sudo cat /etc/letsencrypt/accounts/acme-v02.api.letsencrypt.org/directory/ハッシュ値/regr.json
と実行すると
{"body": {}, "uri": "https://acme-v02.api.letsencrypt.org/acme/acct/68730246"}
と表示され、本来あるはずの"contact"の記載が無く、記載されているURLをブラウザのURL欄にペーストして手動で開くと
{ "type": "urn:ietf:params:acme:error:malformed", "detail": "Method not allowed", "status": 405 }
という内容が表示されます。
上記のエラーで検索してもメールアドレスが記載されていないというケースが見当たらず困っています。
補足情報（FW/ツールのバージョンなど）
sudo certbot certificates
と実行して
Expiry Date: 2020-07-15 01:48:53+00:00 (VALID: 89 days)
と表示されることからWebサイトのhttps化は出来ていると思われます。
さくらのVPSを利用しています。
CentOS Linux release 7.7.1908
Apache 2.4.6
certbot 1.3.0
初心者故足りない情報などがあるかと思いますが、何卒ご教授の程よろしくお願いいたします。
ご教授いただきありがとうございます。
"status": 405 certbot
というキーワードで検索したところ以下のページを見つけました。
https://community.letsencrypt.org/t/the-server-experienced-an-internal-error-status-405/104549/10
こちらによると、ポート443（HTTPS）が解放されていないことが原因とされているため、自分の環境を再度確認しました。
さくらのVPSではパケットフィルタは無効にしており
sudo firewall-cmd --list-all
と実行すると
services: dhcpv6-client http https ssh
と表示されているため、解放は出来ているようです。
他に思い当たるところとすると
sudo vim /etc/httpd/conf/httpd.conf
で以前編集した
<VirtualHost *:80>
ServerAdmin メールアドレス
DocumentRoot /var/www/html
ServerName ドメイン名
RewriteEngine on
RewriteCond %{SERVER_NAME} =ドメイン名
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>
こちらになりますが、こちらの記述がおかしいのでしょうか。
とりあえずこちらについて調べてみます。
ありがとうございました。
ちゃうちゃう
https://acme-v02.api.letsencrypt.org/acme/acct/68730246
にアクセスした結果が 405 でしょ
何でアクセスしたかは知らんが
早とちりしてしまいすみませんでした。
https://acme-v02.api.letsencrypt.org/acme/acct/68730246
こちらのURLにアクセスしたのはハッシュ値を用いて取得した
{"body": {}, "uri": "https://acme-v02.api.letsencrypt.org/acme/acct/68730246"}
こちらに記載があり、メールアドレスが表示されていない原因がわかるかと思い、ブラウザのURL欄にペーストして手動で開きました。
こちらの記載が抜けており申し訳ございませんでした。
ブラウザのアドレスバーってことは GETだから curl コマンドで 認証情報付きでPOSTを送信しないとだめなんじゃないの?
メールアドレス取得ができるなら認証必須だとおもうし
ご連絡が遅れ申し訳ございません。
ご教授いただいた"curl コマンドで認証情報付きでPOSTを送信"についてWebで検索をし、以下のサイト
https://qiita.com/shtnkgm/items/45b4cd274fa813d29539
https://qiita.com/yasuhiroki/items/a569d3371a66e365316f
を参考にこちらのコマンドをrootユーザーで実行してみました
curl -u root -X POST https://acme-v02.api.letsencrypt.org/acme/acct/68730246
結果は以下の内容でした
Enter host password for user 'root':ここでrootユーザーのパスワードを入力しました。
{
"type": "urn:ietf:params:acme:error:malformed",
"detail": "missing Content-Length header",
"status": 411
}
「"type":」は前回と同じ内容ですが、「"detail":」が変化しているので、こちらについて検索してみましたが、海外のサイトを含めていくつか見てみましたが参考になりそうなサイトは見つかりませんでした。
そもそも本来であれば
sudo cat /etc/letsencrypt/accounts/acme-v02.api.letsencrypt.org/directory/ハッシュ値/regr.json
を実行した後の出力の"contact"に記載されているはずなので、URLを開くより前で何かが間違えていると思われるのですが、それもわからず再度行き詰ってしまいました。
再度お知恵を拝借いただけますと幸いです。
よろしくお願いいたします。
こちらの質問については解決いたしました。
ご教授いただきありがとうございました。
回答1件
0
ベストアンサー
certbot 0.26.0以降regr.jsonにデータが保存されなくなったため、上記のQitaの方法で確認できなくなってます。
別途Pythonのプログラムを作成して確認することができます。
まず、ius communityやepelからインストールなり、ソースからコンパイルするなりでPython 3をインストールしてください。
インストール後、pipから
pip install acme
でacmeモジュールをインストールしてください。
そして以下のPyファイルを作成します。
#!/usr/bin/env python from acme.client import ClientV2 from acme.client import ClientNetwork from acme import messages import josepy as jose from glob import glob with open(glob('/etc/letsencrypt/accounts/acme-v02.api.letsencrypt.org/directory/*/private_key.json')[0], 'rb') as f: key = jose.JWK.json_loads(f.read()) with open(glob('/etc/letsencrypt/accounts/acme-v02.api.letsencrypt.org/directory/*/regr.json')[0], 'r') as f: regr = messages.RegistrationResource.json_loads(f.read()) net = ClientNetwork(key) directory = messages.Directory.from_json(net.get("https://acme-v02.api.letsencrypt.org/directory").json()) client = ClientV2(directory, net) client.net.account = regr resp = client._post(regr.uri, None) print(resp.json()['contact'])
あとはpythonコマンドでpyファイルを実行すれば、登録されたemailアドレスを確認できます。
投稿2020/06/08 06:10
総合スコア654
あなたの回答
tips
プレビュー
