腾讯云 `API` 服务 `Let's Encrypt` 证书 `Renew` 失败

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 2581 天前的主题，其中的信息可能已经有所发展或是发生改变。

一年多了之前 Renew 都是正常的，就在双十一当天 Renew 一直失败，各位 V 友有遇到这种情况吗？有思路的给个提示，下面是部分信息。

子域 api.xxxx.xx，域名在阿里云管理，DNS 配的 A 记录
使用的 standalone 模式， Renew 前已经把本地的 Nginx 关闭了。80、443 端口没被占用
把服务器重启后 Renew 也是一样的错
网上也看到一些类似情况，但也解决不了

部分错误日志如下：

{ "identifier": { "type": "dns", "value": "api.xxxx.xx" }, "status": "invalid", "expires": "2018-11-18T15:33:56Z", "challenges": [ { "type": "http-01", "status": "invalid", "error": { "type": "urn:ietf:params:acme:error:connection", "detail": "Fetching http://api.xxxx.xx/.well-known/acme-challenge/xxxxxxxx: Error getting validation data", "status": 400 }, "url": "https://acme-v02.api.letsencrypt.org/acme/challenge/jgMy9WxHILHaUScF9joUpdXZ7uCRDSM2mabGDDn_22k/9189513629", "token": "xxxxxxxx", "validationRecord": [ { "url": "http://api.xxxx.xx/.well-known/acme-challenge/xxxxxxxx", "hostname": "api.xxxx.xx", "port": "80", "addressesResolved": [ "xx.xxx.xx.xx" ], "addressUsed": "xx.xxx.xx.xx" } ] } ] } 2018-11-11 23:35:02,624:DEBUG:certbot.reporter:Reporting to user: The following errors were reported by the server: Attempting to renew cert (api.xxxx.xx) from /etc/letsencrypt/renewal/api.xxxx.xx.conf produced an unexpected error: Failed authorization procedure. api.xxxx.xx ( http-01): urn:ietf:params:acme:error:connection :: The server could not connect to the client to verify the domain :: Fetching http://api.xxxx.xx/.well-known/acme-challenge/k9NoezsP97OBAnv0hP_a6jbV_9OKhFey5QOqt9ON2nk: Error getting validation data. Skipping. All renewal attempts failed. The following certs could not be renewed: /etc/letsencrypt/live/api.xxxx.xx/fullchain.pem (failure)

第 1 条附言 2018-11-14 12:49:17 +08:00

V 友果然厉害！找到真正原因了：备案的原因。
因为主域名是在阿里云备案的，还需要再腾讯云接入备案。否则 Letsecrypt Server 再使用 HTTP 协议验证的时候会被腾讯云墙。当前也发现一个绕过墙方法，使用 tls-sni renew 证书。
但是因为安全问题：TLS-SNI-01 is deprecated, and will stop working soon.，但是现在至少还能用，再用一段时间，实在不行就只能接入备案了。

19 条回复 2018-11-14 15:51:33 +08:00