我的 Let's Encrypt 证书也下来了

[ghw]

哈哈，之前一直提示：
Error: serverInternal :: The server experienced an internal error :: Error creating new authz

解决办法是把 DNS 切换到国外的 DNS

目前 namecheap linode cloudflare 使用这三个 DNS 的能没问题（我是用 CF 解决的， DNS 生效大概 6 小时左右）
国内的 hichina dnspod cloudxns 使用他们无法正常签证书

然后域名需要有 XM 记录，签发服务器似乎会 helo 下邮件服务器。就 helo 下。。但不发邮件过来，额

sudo ~/.local/share/letsencrypt/bin/letsencrypt --debug -vvvvv --text --agree-dev-preview --agree-tos -a webroot --webroot-path /usr/home/wwwroot/www.gehaowu.com --server https://acme-v01.api.letsencrypt.org/directory --rsa-key-size 4096 --email [e-mail] -d www.gehaowu.com -d gehaowu.com auth

以上是我使用的完整参数

网页配置需要添加以下内容
location ~ /.well-known/acme-challenge/(.*) {
default_type text/plain;
}

证书信息 https://crt.sh/?id=10620393

66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk HTTP/1.1" 301 178 "-" "boulder (LetsEncrypt.org)"
66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk HTTP/1.1" 200 118 "http://www.gehaowu.com/.well-known/acme-challenge/LBh6NNN2KTSa3U9pbyKm_AWOSHITIHUANSzrPKVFnDDOk" "Go-http-client/1.1"
66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io HTTP/1.1" 301 178 "-" "boulder (LetsEncrypt.org)"
66.133.109.36 - - [09/Nov/2015:17:17:11 +0800] "GET /.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io HTTP/1.1" 200 118 "http://gehaowu.com/.well-known/acme-challenge/1VWZL-9-_5kPJM4hg2UScoJrQWOSHITIHUAN6noLZu7io" "Go-http-client/1.1"

官方论坛看到 - -！ ，似乎以后工作效果就酱紫的。。。
发现代码包裹也没用

Cert 1: Day 1 Day 30 Day 60 Day 90
Cert 2: Day 1 Day 30 Day 60 Day 90
Cert 3: Day 1 Day 30 Day 60 Day 90
Cert 4: Day 1 Day 30 Day 60 Day 90


最后感谢 @nirocfz 君的灵感
https://www.v2ex.com/member/nirocfz

[ghw]

@dozer47528 你有申请过内测？
没有这里填表。。
不过要很久。。。
我的另外一个域名现在都没批

https://docs.google.com/forms/d/15Ucm4A20y2rf9gySCTXD6yoLG6Tba7AwYgglV7CKHmM/viewform?edit_requested=true

[dozer47528]

@ghw 多谢～ 之前看到过新闻，但没申请内测，我关注一下～

[guoer]

@Showfom 域名好屌

[xcv58]

@ghw Thanks 看邮件的时候没注意到。一会试一下。

[chinassl]

@Showfom

看来审核不严格啊，这种带商标的域名竟然也能签署 SSL ，商用证书是签不下来的

[Showfom]

@chinassl
@guoer 嘿嘿

[mengzhuo]

IIS 竟然支持 Http2 了？
SSLAB 得分好高啊！

[ghw]

@mengzhuo 我才不会告诉你后台其实是 FreeBSD+NGINX 的组合。。。。。

[ahu]

很好，感谢 @ghw 我的也搞定了

[KyleMeow]

@mengzhuo 其实 Windows 10 下的 IIS 是支持 HTTP2 的。

[sky170]

这证书申请略麻烦