制限と仕様からLet's Encrypt(ACMEv1)の話 - Qiita

現行のACMEv1を使ったLet's Encryptのお話。 (https://letsencrypt.org) V1は終わりましたが、V2でも概ね同じです。一応V2はひとつ制限が追加されてます、追記の3を参照。 個人が手持ちのドメインで利用するにはあまり気にすることもないですが、何度も証明書を発行しようとすると制限に引っかかってくることがあります。 https://letsencrypt.org/docs/rate-limits/ 先日Encryptを少し多めにLet'sした機会があったので、その時に色々気を使ったことをまとめておきます。 Let's Encryptにかかる制限(rate-limits) といっても、(ドメインの所有さえ確認できれば)ACMEの仕様としてかかる制限はありません。 ほとんどはACMEのプロバイダによる、証明書の発行やそれにまつわるリクエストへの量的な制限とな

[sora_h]

テストがしたいなら acme-staging の方のエンドポイント使えばよくない？

[tmatsuu]

yoi

[koyancya]

なるほど -> "先日Encryptを少し多めにLet'sした機会があったので"

[udzura]

便利

[mapk0y]

rate-limit が public suffixベースと言うことは、他人のドメインを rate-limit にできちゃう？/証明書発行完了しないとlimitに引っかからないと教えてもらった。thx @sawanoboly

[matsumoto_r]

良いまとめ