Report bugs to reg.ru dns api

[deflorator1980]

This is the place to report bugs in the reg.ru DNS API.

If you experience a bug, please report it in this issue.

Thanks!

[Revertron]

Where do we get a key to use with reg.ru dns API?

[deflorator1980]

Where do we get a key to use with reg.ru dns API?

Keys are your username and password in reg.ru

[mihakot]

Problem with certificate renewal.

when renewing a wildcard domain creates two TXT records
sometimes records in dns are not created at all.
sometimes they are created, but after the first one is validated, either both records are deleted, or cannot find the second record

@deflorator1980
Я так понимаю русскоязычный.
Если надо могу дебаг сскинуть.

[deflorator1980]

Это бывает такое -- не с первого раза записи создаются, но потом в конце концов создаются. У Acmesh и с другими провайдерами такое тоже происходит, не только с Регру -- т.е. тут "проблема в консерватории", как говорится :)

[Revertron]

Это бывает такое -- не с первого раза записи создаются, но потом в конце концов создаются. У Acmesh и с другими провайдерами такое тоже происходит, не только с Регру -- т.е. тут "проблема в консерватории", как говорится :)

Только вот с ДНС-серверами от Cloudflare такого не бывает. А у меня там 12 доменов.

[mihakot]

Это бывает такое -- не с первого раза записи создаются, но потом в конце концов создаются. У Acmesh и с другими провайдерами такое тоже происходит, не только с Регру -- т.е. тут "проблема в консерватории", как говорится :)

Только вот с ДНС-серверами от Cloudflare такого не бывает. А у меня там 12 доменов.

Ну не знаю.
я специально проверял

запись в днс создана, но Cloudflare ее не видит.

причем самое инетересное что для * создается две записи, и после проверки первой, вторая уже почему то не доступна.
вследсвтии чего домен не валидируется полуностью.

[OSPFS]

Can't create TXT record for 3, 4 level domain. When try to get cert for host.lvl3.domname.ru, TXT record is created for domname.ru as _acme-challenge.domname.ru but not _acme-challenge.host.lvl3.domname.ru

[Shark-kun-zz]

я конечно все понимаю, но объясните танкисту как продлить сертификаты:
export REGRU_API_Username='test'
export REGRU_API_Password='test' -- логин и пароль заполнены, пароль выставлен в личном кабинете для API
root@local:/etc/apt# acme.sh --issue --dns dns_regru -d 'watashiwa.ru' -d '.watashiwa.ru' --debug
[Mon Oct 5 21:23:00 MSK 2020] Lets find script dir.
[Mon Oct 5 21:23:00 MSK 2020] SCRIPT='/root/.acme.sh/acme.sh'
[Mon Oct 5 21:23:00 MSK 2020] _script='/root/.acme.sh/acme.sh'
[Mon Oct 5 21:23:00 MSK 2020] _script_home='/root/.acme.sh'
[Mon Oct 5 21:23:00 MSK 2020] Using config home:/root/.acme.sh
https://github.com/acmesh-official/acme.sh
v2.8.8
[Mon Oct 5 21:23:00 MSK 2020] Running cmd: issue
[Mon Oct 5 21:23:00 MSK 2020] _main_domain='watashiwa.ru'
[Mon Oct 5 21:23:00 MSK 2020] _alt_domains='.watashiwa.ru'
[Mon Oct 5 21:23:00 MSK 2020] Using config home:/root/.acme.sh
[Mon Oct 5 21:23:00 MSK 2020] default_acme_server
[Mon Oct 5 21:23:00 MSK 2020] ACME_DIRECTORY='https://acme-v02.api.letsencrypt.org/directory'
[Mon Oct 5 21:23:00 MSK 2020] DOMAIN_PATH='/root/.acme.sh/watashiwa.ru'
[Mon Oct 5 21:23:00 MSK 2020] Using ACME_DIRECTORY: https://acme-v02.api.letsencrypt.org/directory
[Mon Oct 5 21:23:00 MSK 2020] _init api for server: https://acme-v02.api.letsencrypt.org/directory
[Mon Oct 5 21:23:00 MSK 2020] GET
[Mon Oct 5 21:23:00 MSK 2020] url='https://acme-v02.api.letsencrypt.org/directory'
[Mon Oct 5 21:23:00 MSK 2020] timeout=
[Mon Oct 5 21:23:00 MSK 2020] _CURL='curl -L --silent --dump-header /root/.acme.sh/http.header -g '
[Mon Oct 5 21:23:01 MSK 2020] ret='0'
[Mon Oct 5 21:23:02 MSK 2020] ACME_KEY_CHANGE='https://acme-v02.api.letsencrypt.org/acme/key-change'
[Mon Oct 5 21:23:02 MSK 2020] ACME_NEW_AUTHZ
[Mon Oct 5 21:23:02 MSK 2020] ACME_NEW_ORDER='https://acme-v02.api.letsencrypt.org/acme/new-order'
[Mon Oct 5 21:23:02 MSK 2020] ACME_NEW_ACCOUNT='https://acme-v02.api.letsencrypt.org/acme/new-acct'
[Mon Oct 5 21:23:02 MSK 2020] ACME_REVOKE_CERT='https://acme-v02.api.letsencrypt.org/acme/revoke-cert'
[Mon Oct 5 21:23:02 MSK 2020] ACME_AGREEMENT='https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf'
[Mon Oct 5 21:23:02 MSK 2020] ACME_NEW_NONCE='https://acme-v02.api.letsencrypt.org/acme/new-nonce'
[Mon Oct 5 21:23:02 MSK 2020] ACME_VERSION='2'
[Mon Oct 5 21:23:02 MSK 2020] Le_NextRenewTime='1598259104'
[Mon Oct 5 21:23:24 MSK 2020] Using CA: https://acme-v02.api.letsencrypt.org/directory
[Mon Oct 5 21:23:24 MSK 2020] _on_before_issue
[Mon Oct 5 21:23:24 MSK 2020] _chk_main_domain='watashiwa.ru'
[Mon Oct 5 21:23:24 MSK 2020] _chk_alt_domains='.watashiwa.ru'
[Mon Oct 5 21:23:24 MSK 2020] Le_LocalAddress
[Mon Oct 5 21:23:24 MSK 2020] d='watashiwa.ru'
[Mon Oct 5 21:23:24 MSK 2020] Check for domain='watashiwa.ru'
[Mon Oct 5 21:23:24 MSK 2020] _currentRoot='dns_regru'
[Mon Oct 5 21:23:24 MSK 2020] d='.watashiwa.ru'
[Mon Oct 5 21:23:24 MSK 2020] Check for domain='.watashiwa.ru'
[Mon Oct 5 21:23:24 MSK 2020] _currentRoot='dns_regru'
[Mon Oct 5 21:23:24 MSK 2020] d
[Mon Oct 5 21:23:24 MSK 2020] _saved_account_key_hash is not changed, skip register account.
[Mon Oct 5 21:23:24 MSK 2020] Read key length:
[Mon Oct 5 21:23:24 MSK 2020] _createcsr
[Mon Oct 5 21:23:24 MSK 2020] Multi domain='DNS:watashiwa.ru,DNS:.watashiwa.ru'
[Mon Oct 5 21:23:26 MSK 2020] Getting domain auth token for each domain
[Mon Oct 5 21:23:26 MSK 2020] d='.watashiwa.ru'
[Mon Oct 5 21:23:26 MSK 2020] d
[Mon Oct 5 21:23:26 MSK 2020] url='https://acme-v02.api.letsencrypt.org/acme/new-order'
[Mon Oct 5 21:23:26 MSK 2020] payload='{"identifiers": [{"type":"dns","value":"watashiwa.ru"},{"type":"dns","value":".watashiwa.ru"}]}'
[Mon Oct 5 21:23:26 MSK 2020] RSA key
[Mon Oct 5 21:23:27 MSK 2020] HEAD
[Mon Oct 5 21:23:27 MSK 2020] _post_url='https://acme-v02.api.letsencrypt.org/acme/new-nonce'
[Mon Oct 5 21:23:27 MSK 2020] _CURL='curl -L --silent --dump-header /root/.acme.sh/http.header -g -I '
[Mon Oct 5 21:23:27 MSK 2020] _ret='0'
[Mon Oct 5 21:23:28 MSK 2020] POST
[Mon Oct 5 21:23:28 MSK 2020] _post_url='https://acme-v02.api.letsencrypt.org/acme/new-order'
[Mon Oct 5 21:23:28 MSK 2020] _CURL='curl -L --silent --dump-header /root/.acme.sh/http.header -g '
[Mon Oct 5 21:23:29 MSK 2020] _ret='0'
[Mon Oct 5 21:23:29 MSK 2020] code='429'
[Mon Oct 5 21:23:29 MSK 2020] Le_LinkOrder
[Mon Oct 5 21:23:30 MSK 2020] Le_OrderFinalize
[Mon Oct 5 21:23:30 MSK 2020] Create new order error. Le_OrderFinalize not found. {
"type": "urn:ietf:params:acme:error:rateLimited",
"detail": "Error creating new order :: too many failed authorizations recently: see https://letsencrypt.org/docs/rate-limits/",
"status": 429
}
[Mon Oct 5 21:23:30 MSK 2020] pid
[Mon Oct 5 21:23:30 MSK 2020] No need to restore nginx, skip.
[Mon Oct 5 21:23:30 MSK 2020] _clearupdns
[Mon Oct 5 21:23:30 MSK 2020] dns_entries
[Mon Oct 5 21:23:30 MSK 2020] skip dns.
[Mon Oct 5 21:23:30 MSK 2020] _on_issue_err
[Mon Oct 5 21:23:30 MSK 2020] Please add '--debug' or '--log' to check more details.
[Mon Oct 5 21:23:30 MSK 2020] See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.sh
[Mon Oct 5 21:23:32 MSK 2020] Diagnosis versions:
openssl:openssl
OpenSSL 1.1.1g 21 Apr 2020
apache:
apache doesn't exist.
nginx:
nginx version: nginx/1.18.0
built by gcc 6.3.0 20170516 (Debian 6.3.0-18+deb9u1)
built with OpenSSL 1.1.0l 10 Sep 2019 (running with OpenSSL 1.1.1g 21 Apr 2020)
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -fdebug-prefix-map=/data/builder/debuild/nginx-1.18.0/debian/debuild-base/nginx-1.18.0=. -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie'
socat:
socat by Gerhard Rieger - see www.dest-unreach.org
socat version 1.7.3.1 on Jul 14 2017 13:52:03
running on Linux version #1 SMP Debian 4.9.65-3+deb9u2 (2018-01-04), release 4.9.0-5-amd64, machine x86_64
features:
#define WITH_STDIO 1
#define WITH_FDNUM 1
#define WITH_FILE 1
#define WITH_CREAT 1
#define WITH_GOPEN 1
#define WITH_TERMIOS 1
#define WITH_PIPE 1
#define WITH_UNIX 1
#define WITH_ABSTRACT_UNIXSOCKET 1
#define WITH_IP4 1
#define WITH_IP6 1
#define WITH_RAWIP 1
#define WITH_GENERICSOCKET 1
#define WITH_INTERFACE 1
#define WITH_TCP 1
#define WITH_UDP 1
#define WITH_SCTP 1
#define WITH_LISTEN 1
#define WITH_SOCKS4 1
#define WITH_SOCKS4A 1
#define WITH_PROXY 1
#define WITH_SYSTEM 1
#define WITH_EXEC 1
#undef WITH_READLINE
#define WITH_TUN 1
#define WITH_PTY 1
#define WITH_OPENSSL 1
#undef WITH_FIPS
#define WITH_LIBWRAP 1
#define WITH_SYCLS 1
#define WITH_FILAN 1
#define WITH_RETRY 1
#define WITH_MSGLEVEL 0 /debug/

[mihakot]

я конечно все понимаю, но объясните танкисту как продлить сертификаты:
{
"type": "urn:ietf:params:acme:error:rateLimited",
"detail": "Error creating new order :: too many failed authorizations recently: see https://letsencrypt.org/docs/rate-limits/",
"status": 429
}

у тебя сработало ограничение на количестов ошибок.

[Shark-kun-zz]

а что там с логинам, из разных мест пишут что логин нужно у тех. поддержки regru запрашивать, так хотелось бы прояснить там логин от аккаунта или какой-то специальный для REGRU_API_Username

[mihakot]

естественно логин пароль должен быть твой. из твоего аккаунта на регру.
в личном кабинете можно сделать отдельный доступ для апи