未分類
30 5 月 2020

大家是否遇到， Let’s Encrypt 免费证书更新失败

大家是否遇到， Let’s Encrypt 免费证书更新失败

資深大佬 : iiduce 2

用 Let’s Encrypt 免费证书有两年了，期间都是通过脚本自动更新续期。

前两天显示证书过期，续期更新失败，鼓捣一伙，也没弄明白怎么回事。

今天搜到这个消息：

https://www.sohu.com/a/386019957_708801

“Let’s Encrypt 免费证书用户请注意：你的证书可能已经无法签发 /更新 ”
“自 4 月 3 日下午开始 Let’s Encrypt 证书签发和续期遭遇不可抗力故障。不论用户是新申请证书还是对已有证书进行续期均受影响，当然通过自动化程序进行续签也会因此无法续期成功。正常情况下续期都会提前进行因此暂时部分即将到期的证书还可以使用，但如果接下来无法恢复则访问会受影响。”

是否有人遇到相同情况，怎样解决的？

大佬有話說 (14)

  • 資深大佬 : loginv2

    以前遇到过一次，挂个代理 手动更新

  • 資深大佬 : bubuyu

    昨天更了一个没遇到问题，阿里云青岛区域。

  • 資深大佬 : Michelangelono

    被墙了？

  • 資深大佬 : ohao

    水土不服 233333
    这个都很久了好吧, OSCP 的域名被 AKAMAI CDN 的 CNAME 域名被关联了

  • 主 資深大佬 : iiduce

    @loginv2
    @bubuyu
    @Michelangelono
    @ohao

    解决了。先手动更新 curl 和 acme.sh ，然后再手动执行 acme.sh 更新证书。

  • 資深大佬 : ohao

    @iiduce 证书更新了只是第一步
    证书需要连接 OSCP 验证进行有效性验证的
    如果长时间(默认有缓存周期)卡,握手时间变长,用户体验很差的

    表现就是 打开网站 提示 SSL 连接 没动静 没动静 没动静

  • 主 資深大佬 : iiduce

    @ohao

    之前还真没注意这块。我测试了下，访问速度很快，几乎感觉不到延迟，说明应该没有这方面的问题吧。

  • 資深大佬 : stille

    国内服务器用 acme.sh 总会遇到玄学网络问题…上 GitHub Action 配个工作流吧..手动或服务器上在挂个脚本更新呗.

    Github Action 部署 acme.sh 全自动批量签发多域名证书教程
    https://www.ioiox.com/archives/104.html

  • 資深大佬 : tpcy

    经常被墙，正经项目还是别用了

  • 資深大佬 : JasperYanky

    生产项目不要用~ 各种问题

  • 主 資深大佬 : iiduce

    @tpcy
    @JasperYanky
    免费的还能用哪个？ 除了 nginx 换 candy 这条路。

  • 資深大佬 : marcong95

    @iiduce #11 caddy 不还是 Let’s Encrypt 吗，我刚开始用的时候也遇到过这种问题，不过自动重试之后总有一次是成功的，所以我就没管了

  • 資深大佬 : JasperYanky

    @iiduce 最好用阿里云 腾讯七牛 dnspod 之类的那种免费一年的证书，Let’s Encrypt 有些问题，比如国内速度很慢，部分安卓机认证有问题等

  • 主 資深大佬 : iiduce

    @marcong95 奥对，caddy 用的也是 Let’s Encrypt 。