ghw
V2EX  ›  SSL

我的 Let's Encrypt 证书也下来了

  •  2
     
  •   ghw · Nov 9, 2015 · 11353 views
    This topic created in 4013 days ago, the information mentioned may be changed or developed.

    哈哈,之前一直提示:
    Error: serverInternal :: The server experienced an internal error :: Error creating new authz
    img
    解决办法是把 DNS 切换到国外的 DNS

    目前 namecheap linode cloudflare 使用这三个 DNS 的能没问题(我是用 CF 解决的, DNS 生效大概 6 小时左右)
    国内的 hichina dnspod cloudxns 使用他们无法正常签证书

    然后域名需要有 XM 记录,签发服务器似乎会 helo 下邮件服务器。就 helo 下。。但不发邮件过来,额

    sudo ~/.local/share/letsencrypt/bin/letsencrypt --debug -vvvvv --text --agree-dev-preview --agree-tos -a webroot --webroot-path /usr/home/wwwroot/www.gehaowu.com --server https://acme-v01.api.letsencrypt.org/directory --rsa-key-size 4096 --email [email protected] -d www.gehaowu.com -d gehaowu.com auth

    以上是我使用的完整参数

    网页配置需要添加以下内容
    location ~ /.well-known/acme-challenge/(.*) {
    default_type text/plain;
    }

    证书信息 https://crt.sh/?id=10620393

    66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk HTTP/1.1" 301 178 "-" "boulder (LetsEncrypt.org)"
    66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk HTTP/1.1" 200 118 "http://www.gehaowu.com/.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk" "Go-http-client/1.1"
    66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io HTTP/1.1" 301 178 "-" "boulder (LetsEncrypt.org)"
    66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io HTTP/1.1" 200 118 "http://gehaowu.com/.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io" "Go-http-client/1.1"

    官方论坛看到 - -! ,似乎以后工作效果就酱紫的。。。
    发现代码包裹也没用

    Cert 1: Day 1 Day 30 Day 60 Day 90
    Cert 2: Day 1 Day 30 Day 60 Day 90
    Cert 3: Day 1 Day 30 Day 60 Day 90
    Cert 4: Day 1 Day 30 Day 60 Day 90

    发现代码包裹也没用

    最后感谢 @nirocfz 君的灵感
    https://www.v2ex.com/member/nirocfz

    31 replies  •  2016-01-04 20:03:59 +08:00
    Andy1999
    Andy1999
    Nov 9, 2015 via iPhone
    1
    你看看非官方签的第一个证书是谁的 2333
    miyuki
    miyuki
    Nov 9, 2015 via Android
    2
    XM 记录……
    mikeshinoda
    mikeshinoda
    Nov 9, 2015
    4
    我是被派来顶贴的
    jarodvip
    jarodvip
    Nov 9, 2015
    5
    怎么用,完全不会的样子
    seki
    seki
    Nov 9, 2015
    6
    前两天也收到 beta 邀请了
    但是既然建议我不要在生产环境中用,我就懒得折腾了……
    wdlth
    wdlth
    Nov 9, 2015
    7
    感觉官方的服务器 Bug 还是很多
    ghw
    ghw
    OP
    Nov 9, 2015
    8
    @mikeshinoda 。。。不要酱紫。。。辣麽直接不好。。。
    ghw
    ghw
    OP
    Nov 9, 2015
    9
    @wdlth 是啊,,, github 上 issues , Open 状态的都 282 个了
    ghw
    ghw
    OP
    Nov 9, 2015
    10
    @seki 哈哈,不知道正式发布的时候会不会把时间搞长点
    Tink
    Tink
    Nov 9, 2015
    11
    我两周前也下来了但是感觉支持浏览器也不多啊
    ghw
    ghw
    OP
    Nov 9, 2015
    12
    @Tink 现在基本上都已经支持了
    iyaozhen
    iyaozhen
    Nov 9, 2015
    13
    一直期待这个,但那你们说的,这个和普通 ssl 证书不一样吗?
    ghw
    ghw
    OP
    Nov 10, 2015 via Android
    14
    @iyaozhen 没啥不一样的,差不多的,有闲钱的话去买个花钱的证书比较靠谱,没钱免费也凑合, startssl 可以申请试试,沃通不推荐,四级了。。
    seki
    seki
    Nov 10, 2015
    15
    @ghw 时间不长无所谓啊,毕竟按照原来的描述是能够通过它自己的服务自动延期的,按照我的理解就是装好了就可以不管了
    Showfom
    Showfom
    PRO
    Nov 10, 2015
    16
    cevincheung
    cevincheung
    Nov 10, 2015
    17
    估计离被墙不远了
    xcv58
    xcv58
    Nov 10, 2015 via iPhone
    18
    看到 60 天需要更新一下就放弃了
    ghw
    ghw
    OP
    Nov 10, 2015
    19
    VPS 上自动更新就可以胃
    @xcv58


    @cevincheung 好忧伤的话题。。


    @seki 目前主要在捣腾 Apache 的,以后应该会支持其他的吧。。哈哈
    dozer47528
    dozer47528
    Nov 10, 2015
    20
    这个怎么申请?

    一直想给我家的 NAS 加个证书,在公网用 http 访问太不放心了
    ghw
    ghw
    OP
    Nov 10, 2015❤️1
    21
    @dozer47528 你有申请过内测?
    没有这里填表。。
    不过要很久。。。
    我的另外一个域名现在都没批

    https://docs.google.com/forms/d/15Ucm4A20y2rf9gySCTXD6yoLG6Tba7AwYgglV7CKHmM/viewform?edit_requested=true
    dozer47528
    dozer47528
    Nov 10, 2015
    22
    @ghw 多谢~ 之前看到过新闻,但没申请内测,我关注一下~
    guoer
    guoer
    Nov 10, 2015
    23
    @Showfom 域名好屌
    xcv58
    xcv58
    Nov 10, 2015
    24
    @ghw Thanks 看邮件的时候没注意到。一会试一下。
    chinassl
    chinassl
    Nov 10, 2015
    25
    @Showfom

    看来审核不严格啊,这种带商标的域名竟然也能签署 SSL ,商用证书是签不下来的
    Showfom
    Showfom
    PRO
    Nov 10, 2015
    26
    @chinassl
    @guoer 嘿嘿
    mengzhuo
    mengzhuo
    Nov 11, 2015
    27
    IIS 竟然支持 Http2 了?
    SSLAB 得分好高啊!
    ghw
    ghw
    OP
    Nov 11, 2015
    28
    @mengzhuo 我才不会告诉你后台其实是 FreeBSD+NGINX 的组合。。。。。
    ahu
    ahu
    Nov 27, 2015
    29
    很好,感谢 @ghw 我的也搞定了
    KyleMeow
    KyleMeow
    Dec 2, 2015
    30
    @mengzhuo 其实 Windows 10 下的 IIS 是支持 HTTP2 的。
    sky170
    sky170
    Jan 4, 2016 via iPhone
    31
    这证书申请略麻烦
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4922 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 06:51 · PVG 14:51 · LAX 22:51 · JFK 01:51
    ♥ Do have faith in what you're doing.