99 元的阿里云 使用 Let's encrypt 出现 Recv failure: Connection reset by peer
monsterx2a 2023-11-17 10:52:01 +08:00 2571 次点击这是一个创建于 693 天前的主题，其中的信息可能已经有所发展或是发生改变。
前几天用大家伙发的 99 元链接买了一个阿里云，现在想部署一静态网站，在申请证书的时候出现这个错误：
- Trying 47.116.0.64:80...
- Connected to xxx.xxx.com (47.116.0.64) port 80 (#0)
GET /.well-known/acme-challenge/4z7pGgGgeMk6Jv_2emLgxuIfjeXzeSlYlPs1JwIiPt8 HTTP/1.1 Host: xxx.xxxx.com User-Agent: curl/7.81.0 Accept: /
- Recv failure: Connection reset by peer
- Closing connection 0 curl: (56) Recv failure: Connection reset by peer
但是国内访问确实正常，提交了阿里工单，原话如下： “我们在大陆服务器访问您提供的提示是 404,但在海外测试服务器上访问提示连接重置（ reset ）,let's encrypt 是海外证书机构,需要从海外访问这个站点,看现象是跨境链路问题导致。”
建议我使用阿里的免费证书或者换时间段试试。我之前用过阿里的服务器和腾讯云的服务器，还有公司的服务器，都没有出现这个错误。 这个是短期的问题，还是长期的？
20 条回复 2023-12-07 09:14:21 +08:00
 | 1 Kowloon 2023-11-17 10:55:17 +08:00 via iPhone 看一下防火墙？ |
 | 3 zhangchioulin 2023-11-17 10:58:19 +08:00  1 @affmans 实在忍不住吐槽一下，你的 id 暴露了你的目的 |
 | 4 AoEiuV020JP 2023-11-17 11:05:46 +08:00 2 我也觉得国内搞 lets encrypt 不靠谱， 一方面我访问 lets 海外服务器不靠谱，一方面 lets 海外服务器访问我也不靠谱， 最终我是用 github actions 申请 lets 证书，先从 webdav 下载下来，使用 DNS 验证申请 lets 刷新证书后上传到 webdav ，然后各服务器定时人 webdav 下载证书部署 reload ， https://github.com/AoEiuV020/AutoLetsEncrypt |
 | 5 monsterx2a OP |
 | 6 kincaid PRO dns 验证不香嘛，文件验证现在都玄学 |
| 7 monsterx2a OP |
| 8 Kowloon 2023-11-17 11:21:31 +08:00 via iPhone @monsterx2a 那很奇怪，我之前用 Let's Encrypt 试过不成功，后来发现是 80 不通导致的。可以等半夜出口不堵了再试试吧。 |
 | 9 JensenQian 2023-11-17 11:23:03 +08:00 via Android 你直接 dns 申请 |
 | 10 tool2d 2023-11-17 11:28:22 +08:00 我就在用阿里的免费 SSL 证书，1 年时间比 3 个月长多了，又不收费。 Let's Encrypt 在老版本安卓上也打不开，小问题挺多的。 |
 | 11 ontry 2023-11-17 11:36:21 +08:00 用阿里云自己的 SSL 算了，一年免费好像能申请 20 个？服务器都在国内了安全真就是小问题了 |
| 12 monsterx2a OP |
 | 13 mantouboji 2023-11-17 13:07:24 +08:00 阿里这种破烂都不要去搞人类社会的东西了，不为别的，也要为自己的人身安全着想啊。 退一万步说，你看到了这种现象，居然就一点儿警觉都没有，还戆兮兮地去开什么工单？你是三年网课刚毕业的孩子吗？赶紧换主机，至少也是赶紧换成 DNS 验证方式啊。 |
 | 14 zed1018 2023-11-17 18:40:05 +08:00 http-01 白天已经很难验证成功了，建议改用 dns 验证 |
 | 15 lcy630409 2023-11-17 21:14:38 +08:00 楼上不用把这个说的那么差劲 对于我们这种 放个博客网站 偶尔做个测试环境的来说 99 月一年 还是阿里云这种国内大牌子 感觉很心满意足  |
| 16 lcy630409 2023-11-17 21:15:17 +08:00 不过我是买来 就直接装了 v2ray 的客户端，为了连 github 和谷歌的 ssl 证书，很流畅 |
| 17 monsterx2a OP @zed1018 这个有什么说法吗？ |
| 18 zed1018 2023-11-21 09:01:40 +08:00 @monsterx2a 感觉是白天反向墙比较严格，反正我基本都是 timeout 。之前还在用的时候只能做个 crontab 在深夜重试才成功 |
 | 19 beyondstars 2023-12-06 14:48:25 +08:00 |
| 20 monsterx2a OP @beyondstars 最终就是采取了这个方案， 我从 certbot 换成了 acme 谢谢 |
Select Language