zerossl acme 报错 504 咋整

[fdghjk]

traefik 提示 504 错误

level=error msg="Unable to obtain ACME certificate for domains \"baidu.com\": unable to generate a certificate for the domains [baidu.com]: failed to post JWS message: failed to sign content: failed to sign content: go-jose/go-jose: Error generating nonce: failed to get nonce from HTTP HEAD: 504 ::HEAD :: https://acme.zerossl.com/v2/DV90/newNonce :: unexpected end of JSON input :: " ACME CA="https://acme.zerossl.com/v2/DV90" providerName=myresolver.acme routerName=`az@docker rule="Host(`baidu.com`)"

[Oct31Dec25]

要么证书申请太多，要么服务器繁忙，建议换 let‘s

[jc89898]

笑死几个人，你还想给百度生成证书？

[fdghjk]

@jc89898 很明显我是打码了我自己的域名而已

[paranoiagu]

换 lets 把，zerossl 经常抽风

[fdghjk]

@paranoiagu let 据说国内体验不好

[yin1999]

@fdghjk 用 OCSP Stapling

[ab]

国外主机的话就换 google 证书吧，国内的你不想换 lets 就等个几小时，让风抽完

[Falcon1]

zerossl 挂了。
换 let‘s encrypt
acme.sh --set-default-ca --server letsencrypt

[fdghjk]

@Falcon1 官方为啥不修复啊？ 他们不知道挂了这么久吗？ 他们的监控页面还提示服务正常

[Falcon1]

@fdghjk https://status.zerossl.com/ 好像只是 acme 的 API 挂了

[AlexPUBLIC]

@Falcon1 我一直用 let‘s ，请教一下 zero 免费版只有 3 张 90 天证书，这个咋够用啊

[Falcon1]

@AlexPUBLIC 应该不止吧，我都签了 5 ，6 个子域名了

[lcy630409]

国内主机 一直用的谷歌的 自动续签，服务器上挂了个 v2 客户端

[huahsiung]

zerossl 自己都不用自己的，你说呢

[hongfs]

@AlexPUBLIC 不要用控制台东西，你使用 acme.sh 是没有限制的。

[fdghjk]

@yin1999 坦白说 我不知道 traefik 怎么设置 OCSP Stapling ，只知道 nginx ，但是 Nginx 申请 ssl 证书比较麻烦，要手动申请，不像 traefik 全自动的，大佬知道 traefik 怎么设置 OCSP Stapling 吗

[yin1999]

@fdghjk traefik 貌似不支持 https://github.com/traefik/traefik/issues/212

Nginx 用 acme.sh 自动续签

[fdghjk]

@yin1999 #17 容器化的 nginx 可以用 acme 自动续签吗

[yin1999]

@fdghjk 可以的，acme.sh 很灵活，把本地存放证书和 web 文件（如果使用的不是 DNS 验证的话）的目录挂载进去，然后用 acme.sh 的自定义重载命令重启容器里面的 nginx