lnmp生成证书，遇到“too many certificates (5) already issued for this exact set of domains in the last 168 hours”，意思是在7天内已经生成了5次了。要限制我们了，但是…… 首先不要慌，SSL免费证书又不止它一家。咱们换成ZeroSSL的，开干 更换lnmp默认SSL服务商为 ZeroSSL 1acme.sh --set-default-ca --server zerossl 关联你的 ZeroSSL 账号（[email protected] 改成你自己的 ZeroSSL 邮箱，切忌不要乱填哦！） 1acme.sh --register-account -m [email protected] --server zerossl 这里的acme.sh位置不能错，比如lnmp一般在/usr/local/acme.sh/acme.sh 那么上面的语句就变成了 1/usr/local/acme.sh/acme.sh --set-default-ca --server zerossl 1/usr/local/acme.sh/acme.sh --register-account -m [email protected] --server zerossl 在lnmp添加vhost的时候或者ssl的时候，到这一步的时候 123Add SSL Certificate (y/n) y 1: […]
(more...)
默认现在已经是使用ZeroSSL，使用Letsencrypt会提示失败，可以试试修改设置默认证书。 1acme.sh --set-default-ca --server zerossl 重启lnmp后，再重新添加vhost
(more...)
Let’s encrypt报错： new-authz error: {“type”:”urn:acme:error:unauthorized”,”detail”:”Error creating new authz :: Validations for new domains are disabled in the V1 API (https://community.letsencrypt.org/t/end-of-life-plan-for-acmev1/88430)”,”status”: 403} 解决方式：更新你的acme（/root/.acme.sh/acme.sh –upgrade） 思路：认真看这个报错，其实报错信息是比较明显的。网上大多数都是抄的（网站被举报了，去谷歌申诉）。报错信息说得是disabled，而不是unsafe 参考：https://blog.csdn.net/qq_36798131/article/details/107554435 补充acme github地址：https://github.com/acmesh-official/acme.sh 因为可能国内无法直接更新，所以补充上面的链接地址，可以下载后上传到/usr/local/acme.sh/ 然后重启下lnmp，然后重新为域名添加ssl即可。 强制更新Let’s Encrypt证书命令： 1"/usr/local/acme.sh"/acme.sh --force --cron --home "/usr/local/acme.sh" > /dev/null 出现 Congratulations, all renewals succeeded. 字样时，表示证书更新完成。（参考：https://www.seoimo.com/lamp-ssl/#ssl-renew-crontab）
(more...)
- 
- 
- 2022年1月14日
-