acme.sh 更新 ssl 证书总是被墙, 有好办法吗

[yingwuhahahaha]

最近用 acme.sh 自动更新证书总是不成功;
最开始用的 buypass 的 ca, 后来连不上了, 换 zerossl 的
最近又无法进行最后一步了, 只能又换到 let's encrypt , 太折腾了.

目前打算试试 acme.sh 通过代理翻墙软件(clashx 之类的) http 代理后, 翻墙去申请证书.

不知道大家都是怎么弄的, 有没有碰到过类似问题的?

[233373]

certbot?

[yingwuhahahaha]

@233373 certbot 和 acme.sh 的原理不一样么? 感觉是 buypass 和 zerossl 的签发服务器被墙了导致的

[xilou31]

这几个有被墙吗？我自己自动更新是成功的

是不是防火墙设置的问题又或者是 nginx 设置的问题

[v2tudnew]

没发现，一次过，自动续期。

[SenLief]

我这可以啊，广州良心云，一直在自动续期的。

[haozi1986]

最近几天更新不了通配符证书不是服务商的问题嘛？跟墙有什么关系……

[tool2d]

改用阿里云吧，有免费的 SSL ，一年期限。

[xumng123]

ssl 是干啥用的，敢用国内的吗

[AlphaTr]

通过 GitHub Action 走 cloudflare 的 DNS challenge 最后推送到服务器，还算比较顺利

[AoEiuV020CN]

我的方案是用 github 的 actions 每周自动更新证书再推到国内的服务器上部署的 webdav 网盘上，
然后需要证书的国内服务器从这个 webdav 拉证书更新，

https://github.com/AoEiuV020/AutoLetsEncrypt
项目用的是 certbot ，

[yryz]

试试这个，域名验证可以不用配置 DNS API KEY ，签发一直成功。https://freessl.cn/acme-deploy