{"action":"closed","issue":{"url":"https://api.github.com/repos/Neilpang/acme.sh/issues/1340","repository_url":"https://api.github.com/repos/Neilpang/acme.sh","labels_url":"https://api.github.com/repos/Neilpang/acme.sh/issues/1340/labels{/name}","comments_url":"https://api.github.com/repos/Neilpang/acme.sh/issues/1340/comments","events_url":"https://api.github.com/repos/Neilpang/acme.sh/issues/1340/events","html_url":"https://github.com/Neilpang/acme.sh/issues/1340","id":303779197,"number":1340,"title":"Unable to issue ECC certificate with dns_he","user":{"login":"CarterLi","id":6134068,"avatar_url":"https://avatars1.githubusercontent.com/u/6134068?v=4","gravatar_id":"","url":"https://api.github.com/users/CarterLi","html_url":"https://github.com/CarterLi","followers_url":"https://api.github.com/users/CarterLi/followers","following_url":"https://api.github.com/users/CarterLi/following{/other_user}","gists_url":"https://api.github.com/users/CarterLi/gists{/gist_id}","starred_url":"https://api.github.com/users/CarterLi/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/CarterLi/subscriptions","organizations_url":"https://api.github.com/users/CarterLi/orgs","repos_url":"https://api.github.com/users/CarterLi/repos","events_url":"https://api.github.com/users/CarterLi/events{/privacy}","received_events_url":"https://api.github.com/users/CarterLi/received_events","type":"User","site_admin":false},"labels":[],"state":"closed","locked":false,"assignee":null,"assignees":[],"milestone":null,"comments":2,"created_at":"2018-03-09T09:38:50Z","updated_at":"2018-03-09T11:01:36Z","closed_at":"2018-03-09T11:01:36Z","author_association":"NONE","body":"<!--\r\n请确保已经更新到最新的代码, 然后贴上来 `--debug 2` 的调试输出. 没有调试输出,我帮不了你.\r\n如何调试 https://github.com/Neilpang/acme.sh/wiki/How-to-debug-acme.sh\r\n\r\nIf it is a bug report:\r\n- make sure you are able to repro it on the latest released version. \r\nYou can install the latest version by: `acme.sh --upgrade`\r\n\r\n- Search the existing issues.\r\n- Refer to the [WIKI](https://wiki.acme.sh).\r\n- Debug info [Debug](https://github.com/Neilpang/acme.sh/wiki/How-to-debug-acme.sh).\r\n\r\n-->\r\n\r\nSteps to reproduce\r\n------------------\r\n\r\n```shell\r\n$ acme.sh --issue -d manage.eoitek.net --dns dns_he --debug 2 -k ecc-256 --force\r\n```\r\n\r\nBut it worked without `-k ecc-256`\r\n\r\n\r\nDebug log\r\n-----------------\r\n\r\n```\r\n[2018年 03月 09日 星期五 17:36:45 CST] Lets find script dir.\r\n[2018年 03月 09日 星期五 17:36:45 CST] _SCRIPT_='/root/.acme.sh/acme.sh'\r\n[2018年 03月 09日 星期五 17:36:45 CST] _script='/root/.acme.sh/acme.sh'\r\n[2018年 03月 09日 星期五 17:36:45 CST] _script_home='/root/.acme.sh'\r\n[2018年 03月 09日 星期五 17:36:45 CST] Using config home:/root/.acme.sh\r\n[2018年 03月 09日 星期五 17:36:45 CST] LE_WORKING_DIR='/root/.acme.sh'\r\nhttps://github.com/Neilpang/acme.sh\r\nv2.7.7\r\n[2018年 03月 09日 星期五 17:36:45 CST] Using config home:/root/.acme.sh\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_DIRECTORY='https://acme-v01.api.letsencrypt.org/directory'\r\n[2018年 03月 09日 星期五 17:36:45 CST] _ACME_SERVER_HOST='acme-v01.api.letsencrypt.org'\r\n[2018年 03月 09日 星期五 17:36:45 CST] DOMAIN_PATH='/root/.acme.sh/manage.eoitek.net_ecc'\r\n[2018年 03月 09日 星期五 17:36:45 CST] Using ACME_DIRECTORY: https://acme-v01.api.letsencrypt.org/directory\r\n[2018年 03月 09日 星期五 17:36:45 CST] _init api for server: https://acme-v01.api.letsencrypt.org/directory\r\n[2018年 03月 09日 星期五 17:36:45 CST] GET\r\n[2018年 03月 09日 星期五 17:36:45 CST] url='https://acme-v01.api.letsencrypt.org/directory'\r\n[2018年 03月 09日 星期五 17:36:45 CST] timeout=\r\n[2018年 03月 09日 星期五 17:36:45 CST] _CURL='curl -L --silent --dump-header /root/.acme.sh/http.header  --trace-ascii /tmp/tmp.NzETxZDct4  -g '\r\n[2018年 03月 09日 星期五 17:36:45 CST] ret='0'\r\n[2018年 03月 09日 星期五 17:36:45 CST] response='{\r\n  \"key-change\": \"https://acme-v01.api.letsencrypt.org/acme/key-change\",\r\n  \"meta\": {\r\n    \"terms-of-service\": \"https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf\"\r\n  },\r\n  \"nZAk8rBB4lI\": \"https://community.letsencrypt.org/t/adding-random-entries-to-the-directory/33417\",\r\n  \"new-authz\": \"https://acme-v01.api.letsencrypt.org/acme/new-authz\",\r\n  \"new-cert\": \"https://acme-v01.api.letsencrypt.org/acme/new-cert\",\r\n  \"new-reg\": \"https://acme-v01.api.letsencrypt.org/acme/new-reg\",\r\n  \"revoke-cert\": \"https://acme-v01.api.letsencrypt.org/acme/revoke-cert\"\r\n}'\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_KEY_CHANGE='https://acme-v01.api.letsencrypt.org/acme/key-change'\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_NEW_AUTHZ='https://acme-v01.api.letsencrypt.org/acme/new-authz'\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_NEW_ORDER='https://acme-v01.api.letsencrypt.org/acme/new-cert'\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_NEW_ACCOUNT='https://acme-v01.api.letsencrypt.org/acme/new-reg'\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_REVOKE_CERT='https://acme-v01.api.letsencrypt.org/acme/revoke-cert'\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_AGREEMENT='https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf'\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_NEW_NONCE\r\n[2018年 03月 09日 星期五 17:36:45 CST] ACME_VERSION\r\n[2018年 03月 09日 星期五 17:36:45 CST] Le_NextRenewTime\r\n[2018年 03月 09日 星期五 17:36:45 CST] _on_before_issue\r\n[2018年 03月 09日 星期五 17:36:45 CST] 'dns_he' does not contain 'no'\r\n[2018年 03月 09日 星期五 17:36:45 CST] Le_LocalAddress\r\n[2018年 03月 09日 星期五 17:36:45 CST] Check for domain='manage.eoitek.net'\r\n[2018年 03月 09日 星期五 17:36:45 CST] _currentRoot='dns_he'\r\n[2018年 03月 09日 星期五 17:36:45 CST] 'dns_he' does not contain 'apache'\r\n[2018年 03月 09日 星期五 17:36:46 CST] _saved_account_key_hash='Sa6GOt50kfK3Q4PwT6QpIWTrDC2FcMJSBHSPviVD6XI='\r\n[2018年 03月 09日 星期五 17:36:46 CST] _saved_account_key_hash is not changed, skip register account.\r\n[2018年 03月 09日 星期五 17:36:46 CST] Read key length:\r\n[2018年 03月 09日 星期五 17:36:46 CST] Creating domain key\r\n[2018年 03月 09日 星期五 17:36:46 CST] Using config home:/root/.acme.sh\r\n[2018年 03月 09日 星期五 17:36:46 CST] ACME_DIRECTORY='https://acme-v01.api.letsencrypt.org/directory'\r\n[2018年 03月 09日 星期五 17:36:46 CST] _ACME_SERVER_HOST='acme-v01.api.letsencrypt.org'\r\n[2018年 03月 09日 星期五 17:36:46 CST] _createkey for file:/root/.acme.sh/manage.eoitek.net_ecc/manage.eoitek.net.key\r\n[2018年 03月 09日 星期五 17:36:46 CST] Use length ecc-256\r\n[2018年 03月 09日 星期五 17:36:46 CST] Using ec name: ecc-256\r\n[2018年 03月 09日 星期五 17:36:46 CST] Create key error.\r\n[2018年 03月 09日 星期五 17:36:46 CST] _createcsr\r\n[2018年 03月 09日 星期五 17:36:46 CST] domain='manage.eoitek.net'\r\n[2018年 03月 09日 星期五 17:36:46 CST] domainlist\r\n[2018年 03月 09日 星期五 17:36:46 CST] csrkey='/root/.acme.sh/manage.eoitek.net_ecc/manage.eoitek.net.key'\r\n[2018年 03月 09日 星期五 17:36:46 CST] csr='/root/.acme.sh/manage.eoitek.net_ecc/manage.eoitek.net.csr'\r\n[2018年 03月 09日 星期五 17:36:46 CST] csrconf='/root/.acme.sh/manage.eoitek.net_ecc/manage.eoitek.net.csr.conf'\r\n[2018年 03月 09日 星期五 17:36:46 CST] Single domain='manage.eoitek.net'\r\n[2018年 03月 09日 星期五 17:36:46 CST] _is_idn_d='manage.eoitek.net'\r\n[2018年 03月 09日 星期五 17:36:46 CST] _idn_temp\r\n[2018年 03月 09日 星期五 17:36:46 CST] _csr_cn='manage.eoitek.net'\r\nunable to load Private Key\r\n140208208185248:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:707:Expecting: ANY PRIVATE KEY\r\n[2018年 03月 09日 星期五 17:36:46 CST] Create CSR error.\r\n[2018年 03月 09日 星期五 17:36:46 CST] pid\r\n[2018年 03月 09日 星期五 17:36:46 CST] No need to restore nginx, skip.\r\n[2018年 03月 09日 星期五 17:36:46 CST] _clearupdns\r\n[2018年 03月 09日 星期五 17:36:46 CST] skip dns.\r\n[2018年 03月 09日 星期五 17:36:46 CST] _on_issue_err\r\n[2018年 03月 09日 星期五 17:36:46 CST] Please add '--debug' or '--log' to check more details.\r\n[2018年 03月 09日 星期五 17:36:46 CST] See: https://github.com/Neilpang/acme.sh/wiki/How-to-debug-acme.sh\r\n[2018年 03月 09日 星期五 17:36:46 CST] _chk_vlist\r\n[2018年 03月 09日 星期五 17:36:46 CST] socat doesn't exists.\r\n[2018年 03月 09日 星期五 17:36:46 CST] Diagnosis versions:\r\nopenssl:openssl\r\nOpenSSL 1.0.2k-fips  26 Jan 2017\r\napache:\r\napache doesn't exists.\r\nnginx:\r\nnginx version: nginx/1.13.9\r\nbuilt by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC)\r\nbuilt with OpenSSL 1.0.2k-fips  26 Jan 2017\r\nTLS SNI support enabled\r\nconfigure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'\r\nsocat:\r\n```"}}
{"actor":{"display_login":"CarterLi"}}