Let's Encrypt 在 2017 年 4 月引入的一个新的频次限制

[Livid]

今天在调试一个自动 Let's Encrypt SSL 续期脚本的时候看到的一个错误：

An unexpected error occurred:
There were too many requests of a given type :: Error creating new authz :: Too many failed authorizations recently.

然后查到了这个：

https://community.letsencrypt.org/t/how-long-i-got-block-from-invalid-authorization/31584

如果每个域名、账号在一个小时内触发了 5 次失败的验证，那么就需要等待 1 小时再试。

[jason19659]

我之前申请了别人家的证书，然后再申请也是这个提示

[f2f2f]

解析到国内的 dns 就惨了，很多 dns 商 let's 一直没法进行验证

[ryd994]

先用 test server 签，确认成功才正式

[shadownet]

good to know,我自动续期设置的是每月 1 号，应该不会触发这个错误，:)

[SoulGem]

之前已经遇到过这个情况了，然后足足等了一个星期= =

[est]

可以 DoS 别人的域名证书了？

[roricon]

我也撞过这个, 调试的时候还是用 staging 服务器吧

[Alwaysonline]

@f2f2f Dnspod 是正常的，其他好几个国内的 dns 都有问题。

[rockyou12]

上次公司 nginx 机器挂了，重新签的时候也遇到这个问题。告诉大家一个暂时解决方法，le 验证谁签发也是有个 key 的，我用的 https://github.com/Neilpang/acme.sh,把~/.acme.sh 下的东西全部删了重新试就没限制了。

当然我隐约记得每个 ip 的 key 也是有限制的，但应急还是可以的

[FifiLyu]

解决 Let's Encrypt 网络问题的原创方法：

LE_AUTO_JSON_URL="http://certbot.xxxxxx.org/certbot_pkg_info.php" \
/opt/certbot/certbot-auto certonly --email [e-mail] --webroot -w /data/web/www.example.com/ -d www.example.com

certbot_pkg_info.php 内容：

<?php
$certbot_pkg_info = file_get_contents('https://pypi.python.org/pypi/certbot/json');
echo $certbot_pkg_info;
?>

DNS 用阿里云的 223.5.5.5 和 223.6.6.6

我在国内任何地方都可以做 Let's Encrypt 的免费证书，稳定没问题。

P.S 如果有 FQ 代理的可以用 https_proxy="socks5://localhost:58081" 代替 LE_AUTO_JSON_URL

[FifiLyu]

@FifiLyu certbot.xxxxxx.org 站点需要放在墙外。

[isCyan]

@est 失败 5 次是按用户计的，换个新用户就好了

[msg7086]

@rockyou12 验证是绑定到账号的。
删掉 key 的话等于这个账号上的域名要重新验证（虽然并不影响使用）。