这是一个创建于 1675 天前的主题，其中的信息可能已经有所发展或是发生改变。
用 Let's Encrypt 免费证书有两年了，期间都是通过脚本自动更新续期。
前两天显示证书过期，续期更新失败，鼓捣一伙，也没弄明白怎么回事。
今天搜到这个消息：
https://www.sohu.com/a/386019957_708801
“Let's Encrypt 免费证书用户请注意：你的证书可能已经无法签发 /更新 ”
“自 4 月 3 日下午开始 Let's Encrypt 证书签发和续期遭遇不可抗力故障。不论用户是新申请证书还是对已有证书进行续期均受影响，当然通过自动化程序进行续签也会因此无法续期成功。正常情况下续期都会提前进行因此暂时部分即将到期的证书还可以使用，但如果接下来无法恢复则访问会受影响。”
是否有人遇到相同情况，怎样解决的？
前两天显示证书过期，续期更新失败，鼓捣一伙，也没弄明白怎么回事。
今天搜到这个消息：
https://www.sohu.com/a/386019957_708801
“Let's Encrypt 免费证书用户请注意：你的证书可能已经无法签发 /更新 ”
“自 4 月 3 日下午开始 Let's Encrypt 证书签发和续期遭遇不可抗力故障。不论用户是新申请证书还是对已有证书进行续期均受影响，当然通过自动化程序进行续签也会因此无法续期成功。正常情况下续期都会提前进行因此暂时部分即将到期的证书还可以使用，但如果接下来无法恢复则访问会受影响。”
是否有人遇到相同情况，怎样解决的？
 |
1
loginv2 2020-05-26 11:02:09 +08:00
以前遇到过一次，挂个代理 手动更新
|
 |
2
bubuyu 2020-05-26 11:05:19 +08:00
昨天更了一个没遇到问题，阿里云青岛区域。
|
 |
3
Michelangelono 2020-05-26 12:27:37 +08:00
被墙了？
|
 |
4
ohao 2020-05-26 12:33:30 +08:00
水土不服 233333
这个都很久了好吧, OSCP 的域名被 AKAMAI CDN 的 CNAME 域名被关联了 |
 |
5
iiduce OP |
|
6
ohao 2020-05-26 13:17:17 +08:00
@iiduce 证书更新了只是第一步
证书需要连接 OSCP 验证进行有效性验证的 如果长时间(默认有缓存周期)卡,握手时间变长,用户体验很差的 表现就是 打开网站 提示 SSL 连接 没动静 没动静 没动静 |
 |
8
stille 2020-05-26 13:38:40 +08:00  1
国内服务器用 acme.sh 总会遇到玄学网络问题...上 GitHub Action 配个工作流吧..手动或服务器上在挂个脚本更新呗.
Github Action 部署 acme.sh 全自动批量签发多域名证书教程 https://www.ioiox.com/archives/104.html |
 |
9
tpcy 2020-05-26 14:27:58 +08:00
经常被墙，正经项目还是别用了
|
 |
10
JasperYanky 2020-05-26 14:29:21 +08:00
生产项目不要用~ 各种问题
|
|
11
iiduce OP |
 |
12
marcong95 2020-05-26 16:02:39 +08:00
@iiduce #11 caddy 不还是 Let's Encrypt 吗，我刚开始用的时候也遇到过这种问题，不过自动重试之后总有一次是成功的，所以我就没管了
|
|
13
JasperYanky 2020-05-26 17:39:50 +08:00
@iiduce 最好用阿里云 腾讯七牛 dnspod 之类的那种免费一年的证书，Let's Encrypt 有些问题，比如国内速度很慢，部分安卓机认证有问题等
|
Select Language