Let's Encrypt 服务挂了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2752 天前的主题，其中的信息可能已经有所发展或是发生改变。

acme.sh 签发时提示超时。
http://letsencrypt.status.io/ 显示 acme-v01.api.letsencrypt.org 服务中断。

let's

encrypt

超时

签发

13 条回复 • 2017-05-20 13:48:41 +08:00

t123yh

2017-05-20 08:04:53 +08:00 via Android

昨天下午就挂了，这都一晚上了怎么还没好。certbot 签发的时候切换到 staging 服务器（加 --staging 选项）可以临时解决问题。

t123yh

2017-05-20 08:09:34 +08:00 via Android

刚刚测试了一下，应该是已经恢复了吧。可是那个 API 服务器的 80 端口用 curl 访问的话会卡死。

hualongbei

2017-05-20 08:14:12 +08:00 via Android

昨天搞了一晚上怎么都没成功。。。。

itommy

2017-05-20 10:13:29 +08:00

踩着过期点更新证书的人估计要疯了

ioioioioioioi

2017-05-20 10:51:41 +08:00 via iPhone

@itommy renew 是每天定时运行的，是到期那天还是提前几天就运行成功？

itommy

2017-05-20 11:09:53 +08:00

@ioioioioioioi 到期大概 10 天前才能 renew

wql

2017-05-20 11:58:48 +08:00 via Android

@t123yh staging 签发的是测试用证书，不受信任

hilyjiang

2017-05-20 12:06:01 +08:00

@itommy 没有限制到期前几天 renew，renew 和 issue 没有本质区别。

ioioioioioioi

2017-05-20 12:17:25 +08:00 via iPhone

@itommy 感谢。那搞个每天定时的任务就不用管了。顶多宕机一天，不会连续十天都不 renew 不成功

nfroot

2017-05-20 13:29:35 +08:00

所以不解的是，这样全球性每天都有无数站点使用的服务，为什么没(几)个冗余服务器呢

nfroot

2017-05-20 13:30:12 +08:00

以及程序设计时可以加入冗余服务器

aip

2017-05-20 13:39:22 +08:00

为什么 Google 或 Mozilla 不自己搞一个免费证书呢。。。

stabc

2017-05-20 13:48:41 +08:00

@aip 这种事情我觉得公益组织搞更合适，而且谷歌和 MOZILLA 也都在资助他们。