letencrypt 证书自动化

Question

我正在尝试为 apache 自动化我的 Letencrypt 安装。如果我试试这个：

./letsencrypt-auto certonly --renew-by-default -a webroot --webroot-path /home/sendy/ --email me@gmail.com --agree-tos -d example.com

经过几次成功尝试后，我收到了：已经为 example.com 颁发的证书太多

如果我试试这个：

./letsencrypt-auto certonly  -a webroot --webroot-path /home/sendy/ --email me@gmail.com --agree-tos -d example.com

letencrypt 开始在我的自动化脚本中间提问，打破它。

任何解决方法？

Answer 1

Let's Encrypt 对每个域颁发的证书施加了速率限制：

• 名称/证书是对单个证书中可以包含的域名数量的限制。目前，每个颁发的证书仅限于 100 个名称或网站。

• 证书/域限制了可以颁发的包含单个注册域的证书数量。

  每个域每周限制为 20 个证书。例外：当您请求的证书与之前颁发的证书具有完全相同的 FQDN 集时，此速率限制不适用，但以下限制适用。

• 证书/FQDNset限制了可以颁发的包含完全相同的完全限定域名集的证书数量。每周每个 FQDN 集限制为 5 个证书。例如，如果您为名称 [www.example.com, example.com] 申请了证书，那么您可以在一周内为 [www.example.com, example.com] 申请另外四个证书。如果您更改了名称集，例如，通过添加 [blog.example.com]，您将能够请求不超过证书/域设置的限制的其他证书。注册/IP 地址限制了您在给定时间段内可以进行的注册数量；目前每 3 小时 500。此限制应仅影响 Let's Encrypt 的最大用户。如果您正在开发 ACME 客户端，请利用我们的登台环境。

• Pending Authorizations/Account限制 ACME 客户端可以在不实际满足请求本身的情况下请求授权域名的次数。这在开发 ACME 客户端时最常遇到，并且此限制设置为每个帐户每周 300 个。如果您正在开发 ACME 客户端，请利用我们的登台环境。