我的 Let's Encrypt 证书也下来了 - V2EX
ghw
V2EX    SSL

我的 Let's Encrypt 证书也下来了

  •  2
     
  •   ghw Nov 9, 2015 10853 views
    This topic created in 3824 days ago, the information mentioned may be changed or developed.

    哈哈,之前一直提示:
    Error: serverInternal :: The server experienced an internal error :: Error creating new authz
    img
    解决办法是把 DNS 切换到国外的 DNS

    目前 namecheap linode cloudflare 使用这三个 DNS 的能没问题(我是用 CF 解决的, DNS 生效大概 6 小时左右)
    国内的 hichina dnspod cloudxns 使用他们无法正常签证书

    然后域名需要有 XM 记录,签发服务器似乎会 helo 下邮件服务器。就 helo 下。。但不发邮件过来,额

    sudo ~/.local/share/letsencrypt/bin/letsencrypt --debug -vvvvv --text --agree-dev-preview --agree-tos -a webroot --webroot-path /usr/home/wwwroot/www.gehaowu.com --server https://acme-v01.api.letsencrypt.org/directory --rsa-key-size 4096 --email [email protected] -d www.gehaowu.com -d gehaowu.com auth

    以上是我使用的完整参数

    网页配置需要添加以下内容
    location ~ /.well-known/acme-challenge/(.*) {
    default_type text/plain;
    }

    证书信息 https://crt.sh/?id=10620393

    66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk HTTP/1.1" 301 178 "-" "boulder (LetsEncrypt.org)"
    66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk HTTP/1.1" 200 118 "http://www.gehaowu.com/.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk" "Go-http-client/1.1"
    66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io HTTP/1.1" 301 178 "-" "boulder (LetsEncrypt.org)"
    66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io HTTP/1.1" 200 118 "http://gehaowu.com/.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io" "Go-http-client/1.1"

    官方论坛看到 - -! ,似乎以后工作效果就酱紫的。。。
    发现代码包裹也没用

    Cert 1: Day 1 Day 30 Day 60 Day 90
    Cert 2: Day 1 Day 30 Day 60 Day 90
    Cert 3: Day 1 Day 30 Day 60 Day 90
    Cert 4: Day 1 Day 30 Day 60 Day 90

    发现代码包裹也没用

    最后感谢 @nirocfz 君的灵感
    member/nirocfz

    31 replies    2016-01-04 20:03:59 +08:00
    Andy1999
        1
    Andy1999  
       Nov 9, 2015 via iPhone
    你看看非官方签的第一个证书是谁的 2333
    miyuki
        2
    miyuki  
       Nov 9, 2015 via Android
    XM 记录……
    mikeshinoda
        4
    mikeshinoda  
       Nov 9, 2015
    我是被派来顶贴的
    jarodvip
        5
    jarodvip  
       Nov 9, 2015
    怎么用,完全不会的样子
    seki
        6
    seki  
       Nov 9, 2015
    前两天也收到 beta 邀请了
    但是既然建议我不要在生产环境中用,我就懒得折腾了……
    wdlth
        7
    wdlth  
       Nov 9, 2015
    感觉官方的服务器 Bug 还是很多
    ghw
        8
    ghw  
    OP
       Nov 9, 2015
    @mikeshinoda 。。。不要酱紫。。。辣麽直接不好。。。
    ghw
        9
    ghw  
    OP
       Nov 9, 2015
    @wdlth 是啊,,, github 上 issues , Open 状态的都 282 个了
    ghw
        10
    ghw  
    OP
       Nov 9, 2015
    @seki 哈哈,不知道正式发布的时候会不会把时间搞长点
    Tink
        11
    Tink  
    PRO
       Nov 9, 2015
    我两周前也下来了但是感觉支持浏览器也不多啊
    ghw
        12
    ghw  
    OP
       Nov 9, 2015
    @Tink 现在基本上都已经支持了
    iyaozhen
        13
    iyaozhen  
       Nov 9, 2015
    一直期待这个,但那你们说的,这个和普通 ssl 证书不一样吗?
    ghw
        14
    ghw  
    OP
       Nov 10, 2015 via Android
    @iyaozhen 没啥不一样的,差不多的,有闲钱的话去买个花钱的证书比较靠谱,没钱免费也凑合, startssl 可以申请试试,沃通不推荐,四级了。。
    seki
        15
    seki  
       Nov 10, 2015
    @ghw 时间不长无所谓啊,毕竟按照原来的描述是能够通过它自己的服务自动延期的,按照我的理解就是装好了就可以不管了
    Showfom
        16
    Showfom  
    PRO
       Nov 10, 2015
    cevincheung
        17
    cevincheung  
       Nov 10, 2015
    估计离被墙不远了
    xcv58
        18
    xcv58  
       Nov 10, 2015 via iPhone
    看到 60 天需要更新一下就放弃了
    ghw
        19
    ghw  
    OP
       Nov 10, 2015
    VPS 上自动更新就可以胃
    @xcv58


    @cevincheung 好忧伤的话题。。


    @seki 目前主要在捣腾 Apache 的,以后应该会支持其他的吧。。哈哈
    dozer47528
        20
    dozer47528  
       Nov 10, 2015
    这个怎么申请?

    一直想给我家的 NAS 加个证书,在公网用 http 访问太不放心了
    ghw
        21
    ghw  
    OP
       Nov 10, 2015   1
    @dozer47528 你有申请过内测?
    没有这里填表。。
    不过要很久。。。
    我的另外一个域名现在都没批

    https://docs.google.com/forms/d/15Ucm4A20y2rf9gySCTXD6yoLG6Tba7AwYgglV7CKHmM/viewform?edit_requested=true
    dozer47528
        22
    dozer47528  
       Nov 10, 2015
    @ghw 多谢~ 之前看到过新闻,但没申请内测,我关注一下~
    guoer
        23
    guoer  
       Nov 10, 2015
    @Showfom 域名好
    xcv58
        24
    xcv58  
       Nov 10, 2015
    @ghw Thanks 看邮件的时候没注意到。一会试一下。
    chinassl
        25
    chinassl  
       Nov 10, 2015
    @Showfom

    看来审核不严格啊,这种带商标的域名竟然也能签署 SSL ,商用证书是签不下来的
    Showfom
        26
    Showfom  
    PRO
       Nov 10, 2015
    @chinassl
    @guoer 嘿嘿
    mengzhuo
        27
    mengzhuo  
       Nov 11, 2015
    IIS 竟然支持 Http2 了?
    SSLAB 得分好高啊!
    ghw
        28
    ghw  
    OP
       Nov 11, 2015
    @mengzhuo 我才不会告诉你后台其实是 FreeBSD+NGINX 的组合。。。。。
    ahu
        29
    ahu  
       Nov 27, 2015
    很好,感谢 @ghw 我的也搞定了
    KyleMeow
        30
    KyleMeow  
       Dec 2, 2015
    @mengzhuo 其实 Windows 10 下的 IIS 是支持 HTTP2 的。
    sky170
        31
    sky170  
       Jan 4, 2016 via iPhone
    这证书申请略麻烦
    About     Help     Advertise     Blog     API     FAQ     Solana     5376 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 68ms UTC 07:26 PVG 15:26 LAX 00:26 JFK 03:26
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86