
Tengo un sitio de WordPress en un AWS EC2 que fue configurado (por otra persona) para renovar automáticamente su certificado SSL a través de Let's Encrypt.
La renovación automática se detuvo recientemente y el certificado expiró desde entonces.
Intenté ejecutar docker exec {container_id} /app/force_renew
pero recibí este error:
El servidor ACME devolvió un error: urn:acme:error:serverInternal :: El servidor experimentó un error interno :: ACMEv1 está obsoleto y ya no puede obtener certificados de este punto final. Utilice el punto final ACMEv2; es posible que necesite actualizar su software de cliente ACME para hacerlo. Visitahttps://community.letsencrypt.org/t/end-of-life-plan-for-acmev1/88430/27para más información.
Supuse que la jrcs/letsencrypt-nginx-proxy-companion
imagen se actualizó desde entonces para manejar este cambio requerido en el cliente ACME, y que extraer la imagen y reiniciar el contenedor con la nueva imagen solucionaría la renovación automática.
Si esa es una suposición correcta, ¿cómo puedo extraer la jrcs/letsencrypt-nginx-proxy-companion
imagen más reciente y reiniciar el contenedor sin alterar los volúmenes adjuntos a los wordpress
servicios db
?
Si es una suposición incorrecta, ¿cómo soluciono la renovación automática del certificado?
version: '3.1'
services:
nginx-proxy:
container_name: nginx-proxy
image: jwilder/nginx-proxy:latest
restart: always
ports:
- 80:80
- 443:443
volumes:
- conf:/etc/nginx/conf.d
- vhost:/etc/nginx/vhost.d
- html:/usr/share/nginx/html
- dhparam:/etc/nginx/dhparam
- certs:/etc/nginx/certs:ro
- /var/run/docker.sock:/tmp/docker.sock:ro
nginx-proxy-companion:
image: jrcs/letsencrypt-nginx-proxy-companion:latest
restart: always
volumes:
- conf:/etc/nginx/conf.d
- vhost:/etc/nginx/vhost.d
- html:/usr/share/nginx/html
- dhparam:/etc/nginx/dhparam
- certs:/etc/nginx/certs:rw
- /var/run/docker.sock:/var/run/docker.sock:ro
depends_on:
- nginx-proxy
environment:
DEFAULT_EMAIL: [email protected]
NGINX_PROXY_CONTAINER: nginx-proxy
wordpress:
image: wordpress
restart: always
environment:
WORDPRESS_DB_HOST: db
WORDPRESS_DB_USER: myuser
WORDPRESS_DB_PASSWORD: mypass
WORDPRESS_DB_NAME: mydb
VIRTUAL_HOST: mysite.com
LETSENCRYPT_HOST: mysite.com
volumes:
- ./wp-content:/var/www/html/wp-content
db:
image: mysql:5.7
restart: always
environment:
MYSQL_DATABASE: mydb
MYSQL_USER: myuser
MYSQL_PASSWORD: mypass
MYSQL_RANDOM_ROOT_PASSWORD: '1'
volumes:
- ./mysql-data:/var/lib/mysql
command: mysqld --sql-mode=""
volumes:
conf:
vhost:
html:
dhparam:
certs: