acme.sh 周末这 2 天是不是默认的 zerossl 蹦了？

[token10086]

CF dns 走的 API 认证，证书一直申请不下来，怕是我自己手法问题。来问问好哥哥们

[mohumohu]

用 caddy 的话会自动尝试 zero ，lets

[GoodRui]

啊？ n 久没动过了，正好这两天刚弄了个 WAF 要再上套 acme ，结果装完申请证书一直提示 zerossl 的 API 错误，试了几次不行直接默认 CA 换 lets encrypt 了

[docx]

之前也崩过几次……换个 CA 就好了

[Hanada]

我一般用 google 的 ca

[ab]

zerossl 真是太常崩了，我前些天也发过一贴。目常已换 google ca

[Remember]

zerossl 我甚至怀疑他是不是故意的。

[paranoiagu]

对对对，还 lets encyrpt 就好了。我也遇到过。

[wancaibida]

zerossl 好像经常崩

[RangerWolf]

@Hanada google ca 也是免费的吗？

[RobinHuuu]

之前默认 CA letsencrypt 也是崩，然后 zerossl 快，现在轮到 zerossl 崩，letsencryt 反而很快。而且现在申请 letsencrypt ECDSA 证书少几个步骤，相当快。

[vibbow]

我这里也 502 了

[hronro]

没崩，我周六才用了的

[serialt]

是崩了，https://status.zerossl.com/

[joyanhui]

有多个域名用 acme.sh 放到 github action 的每周自动重新申请，zerossl 经常失败。而且偶尔出现每个域名要申请数分钟。
换 le 后 从来没有失败过，而且 action 执行速度也快很多。

[jmk92]

acme.sh 默认的现在是 zerossl 吗，已经换回 LE 了吗？

[Hanada]

@RangerWolf 是，不过相比 le 和 zerolssl 要麻烦一些，要先在谷歌云控制台申请 api 。申请完之后用起来就没啥差了，不过注意申请证书的机器要在海外，国内到谷歌肯定是不行的

[Falcon1]

一样是 502 ，还以为是我网络问题，折腾半天

[Falcon1]

acme.sh --set-default-ca --server letsencrypt
换成 letsencrypt ，直接秒签

[token10086]

@Falcon1 挂几天了，我已经换了。后面发现 k8s 上有更好用的

[fdghjk]

@token10086 k8s 用的啥 大佬