Let's Encrypt 服务挂了

[shiny]

• acme.sh 签发时提示超时。
• http://letsencrypt.status.io/ 显示 acme-v01.api.letsencrypt.org 服务中断。

[t123yh]

昨天下午就挂了，这都一晚上了怎么还没好。certbot 签发的时候切换到 staging 服务器（加 --staging 选项）可以临时解决问题。

[t123yh]

刚刚测试了一下，应该是已经恢复了吧。可是那个 API 服务器的 80 端口用 curl 访问的话会卡死。

[hualongbei]

昨天搞了一晚上怎么都没成功。。。。

[itommy]

踩着过期点更新证书的人估计要疯了

[ioioioioioioi]

@itommy renew 是每天定时运行的，是到期那天还是提前几天就运行成功？

[itommy]

@ioioioioioioi 到期大概 10 天前才能 renew

[wql]

@t123yh staging 签发的是测试用证书，不受信任

[hilyjiang]

@itommy 没有限制到期前几天 renew，renew 和 issue 没有本质区别。

[ioioioioioioi]

@itommy 感谢。那搞个每天定时的任务就不用管了。顶多宕机一天，不会连续十天都不 renew 不成功

[nfroot]

所以不解的是，这样全球性每天都有无数站点使用的服务，为什么没(几)个冗余服务器呢

[nfroot]

以及程序设计时可以加入冗余服务器

[aip]

为什么 Google 或 Mozilla 不自己搞一个免费证书呢。。。

[stabc]

@aip 这种事情我觉得公益组织搞更合适，而且谷歌和 MOZILLA 也都在资助他们。