有人试过在阿里云上配置 letsencrypt 证书么？

[chenxsan]

免费试用了一个阿里云国际版，新加坡节点，安装 CentOS 7 。

ip 能 ping 到， DNS 域名解析也正常。

用 certbot 安装证书：

certbot certonly --standalone --email [e-mail] -d example.com

一直报这个错误：

Failed authorization procedure. example.com (tls-sni-01): urn:acme:error:connection :: The server could not connect to the client to verify the domain :: Failed to connect to xx.xx.xx.xx:443 for TLS-SNI-01 challenge

Linode 上的新开的机子，同样的操作，却是能成功。

找了一遍资料，基本没有。

哪位有成功配置过的么？

[chenxsan]

有意思的是，我把系统换成 Ubuntu 14 ，再跑就成功生成了证书。

[chenxsan]

最后发现是 CentOS 7 下 firewalld 默认开启导致的，粗暴地将它禁用掉就解决了。

[aksoft]

centos 6 没事。。

[Wichna]

应该是你的 443 端口没有开放，如果是 ufw 的话，直接运行 sudo ufw allow https 就行