Виталий
SSL

Отмена авторизации домена на acme сервере при невозможности получить сертификат

Если по каким-то причинам в течении суток не удалось получить сертификат для домена, то дальнейшие попытки прекращаются, но авторизация домена на acme сервере остается. Если послать много таких запросов авторизации для разных доменов то можно упереться в лимит с таймаутом ожидания в 7 дней (https://letsencrypt.org/ru/docs/rate-limits/)

Для одного аккаунта допускается не более 300 Запросов на авторизацию, ожидающих ответа.

А если потом понадобится генерировать сертификаты для валидных доменов, то из-за лимита это не получится сделать. В итоге может образоваться простой до 7 дней.

Но даже не упираясь в лимит, нужно полностью отменить операцию, везде, в том числе и на acme сервере.

28.07.2023 14:04

3
Добавлено в бэклог
Yaroslav Zabagonskii

Здравствуйте, Виталий!

Разумное предложение. Мы его заберем в беклог. Пока по срокам сориентировать не могу.

04.08.2023 09:01