V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
872517414
V2EX  ›  SSL

FreeSSL.cn 似乎不再能够通过 ACME 协议签发多域名通配符 TrustAsia 证书了

  •  
  •   872517414 · Aug 24, 2022 · 2158 views
    This topic created in 1352 days ago, the information mentioned may be changed or developed.

    FreeSSL.cn 页面显示支持通过 ACME 签发多域名通配符 TrustAsia 证书,但是实际部署后发现证书订单一直卡在“处理中”( processing )。

    页面上展示了一个新网站 51SSL,查询备案后发现该网站由亚数信息科技(上海)有限公司运营( FreeSSL.cn 不是),即 TrustAsia 。

    51SSL 虽然同样支持签发多域名通配符 TrustAsia 证书,但是限定“非商业使用”,且无法通过 ACME 协议自动续期。

    所以 FreeSSL.cn 应该是停止签发新证书了,不知道已经签发了的证书还能续期吗?

    Supplement 1  ·  Aug 25, 2022
    我现在注意到这可能与我的 CAA 记录有关,但是 TrustAsia 我应该写什么?“digicert.com”?
    Supplement 2  ·  Aug 25, 2022
    直接访问 ACME API 找到了,是“sectigo.com”,但是添加后还是无法签发证书,等些日子再看看吧。
    Supplement 3  ·  Aug 27, 2022
    在使用一个没有如何记录的域名进行测试后,确定问题不来源于 CAA ,应该就是不再签发新证书了。
    Supplement 4  ·  Oct 22, 2022
    再次尝试了一下,成功签发,似乎是不能删除 CNAME 记录“_acme-challenge”。
    2 replies    2022-08-25 11:05:01 +08:00
    NewYear
        1
    NewYear  
       Aug 25, 2022
    国内的 SSL 似乎都在搞“实名制”,都变成“人工审核发放”了,脚本的方式不行太正常了。
    SgtPepper
        2
    SgtPepper  
       Aug 25, 2022
    我用渣讯的免费 ssl 证书 发的也是 trusasia 的证书 用 cname 验证的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4075 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 39ms · UTC 00:52 · PVG 08:52 · LAX 17:52 · JFK 20:52
    ♥ Do have faith in what you're doing.