我的 Let's Encrypt 证书也下来了

[ghw]

哈哈，之前一直提示：
Error: serverInternal :: The server experienced an internal error :: Error creating new authz

解决办法是把 DNS 切换到国外的 DNS

目前 namecheap linode cloudflare 使用这三个 DNS 的能没问题（我是用 CF 解决的， DNS 生效大概 6 小时左右）
国内的 hichina dnspod cloudxns 使用他们无法正常签证书

然后域名需要有 XM 记录，签发服务器似乎会 helo 下邮件服务器。就 helo 下。。但不发邮件过来，额

sudo ~/.local/share/letsencrypt/bin/letsencrypt --debug -vvvvv --text --agree-dev-preview --agree-tos -a webroot --webroot-path /usr/home/wwwroot/www.gehaowu.com --server https://acme-v01.api.letsencrypt.org/directory --rsa-key-size 4096 --email [e-mail] -d www.gehaowu.com -d gehaowu.com auth

以上是我使用的完整参数

网页配置需要添加以下内容
location ~ /.well-known/acme-challenge/(.*) {
default_type text/plain;
}

证书信息 https://crt.sh/?id=10620393

66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk HTTP/1.1" 301 178 "-" "boulder (LetsEncrypt.org)"
66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk HTTP/1.1" 200 118 "http://www.gehaowu.com/.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk" "Go-http-client/1.1"
66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io HTTP/1.1" 301 178 "-" "boulder (LetsEncrypt.org)"
66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io HTTP/1.1" 200 118 "http://gehaowu.com/.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io" "Go-http-client/1.1"

官方论坛看到 - -！ ，似乎以后工作效果就酱紫的。。。
发现代码包裹也没用

Cert 1: Day 1 Day 30 Day 60 Day 90
Cert 2: Day 1 Day 30 Day 60 Day 90
Cert 3: Day 1 Day 30 Day 60 Day 90
Cert 4: Day 1 Day 30 Day 60 Day 90


最后感谢 @nirocfz 君的灵感
https://www.v2ex.com/member/nirocfz

[Andy1999]

你看看非官方签的第一个证书是谁的 2333

[miyuki]

XM 记录……

[ghw]

@Andy1999 https://hoffman-andrews.com/ ?这个？
https://crt.sh/?Identity=%25&iCAID=7395

[mikeshinoda]

我是被派来顶贴的

[jarodvip]

怎么用，完全不会的样子

[seki]

前两天也收到 beta 邀请了
但是既然建议我不要在生产环境中用，我就懒得折腾了……

[wdlth]

感觉官方的服务器 Bug 还是很多

[ghw]

@mikeshinoda 。。。不要酱紫。。。辣麽直接不好。。。

[ghw]

@wdlth 是啊，，， github 上 issues ， Open 状态的都 282 个了

[ghw]

@seki 哈哈，不知道正式发布的时候会不会把时间搞长点

[Tink]

我两周前也下来了但是感觉支持浏览器也不多啊

[ghw]

@Tink 现在基本上都已经支持了

[iyaozhen]

一直期待这个，但那你们说的，这个和普通 ssl 证书不一样吗？

[ghw]

@iyaozhen 没啥不一样的，差不多的，有闲钱的话去买个花钱的证书比较靠谱，没钱免费也凑合， startssl 可以申请试试，沃通不推荐，四级了。。

[seki]

@ghw 时间不长无所谓啊，毕竟按照原来的描述是能够通过它自己的服务自动延期的，按照我的理解就是装好了就可以不管了

[Showfom]

我的也是

https://google.com.mg/

[cevincheung]

估计离被墙不远了

[xcv58]

看到 60 天需要更新一下就放弃了

[ghw]

VPS 上自动更新就可以胃
@xcv58


@cevincheung 好忧伤的话题。。


@seki 目前主要在捣腾 Apache 的，以后应该会支持其他的吧。。哈哈

[dozer47528]

这个怎么申请？

一直想给我家的 NAS 加个证书，在公网用 http 访问太不放心了