ZeroSSL ACME 全站 404 了， 10 分钟还没恢复，除了 Let's Encrypt 还有什么推荐的免费证书吗

[edis0n0]

GCP 那个不敢用，我 GCP 有绑信用卡，怕一觉醒来房子归 google 了

[Showfom]

你连 GCP 免费的证书都不信任，那就没别的好选择了，目前测试下来也就 let's encrypt 和 GCP 的 acme 服务器最稳定

[Xusually]

我这里看没问题
op 发个 url 我试试？

[Xusually]

他们家 acme api 每天都有十几二十分钟的 downtime ，遇到也是有可能

[holinhot]

@Xusually 他家的 acme 实际上是 Sectigo 直接提供和维护的。要挂也是 Sectigo 挂了
Common Name (CN) acme.zerossl.com
Organization (O) Sectigo Limited
Organizational Unit (OU) <Not Part Of Certificate>

acme.zerossl.com. 221 IN CNAME acme.trust-provider.com.

[edis0n0]

@Xusually #2 acme.zerossl.com 到现在还是 404 ，ACME 客户端提示 acme.errors.TimeoutError ，几天前就出现全站 502 ，差不多 3 分钟恢复了

[lichao]

用 CF 的

[learningman]

@lichao #6 CF 的不能导出来用，那个 Origin 证书不是可信 CA ，只是 cf 自己认证用

[lichao]

@learningman 对啊，就用 CF 的免费 CDN ； Origin 证书不对最终用户暴露，没毛病。

[edis0n0]

@lichao 有没可能，有的站不能套 cf

[smileawei]

我说昨天申请续证书，一直卡住；换了 Let's Encrypt 。 然后今天凌晨昨天的证书才下发。

[JensenQian]

trust asia 的 https://blog.freessl.cn/acme-quick-start/
还有 gcp 的

[lichao]

@edis0n0 面向大陆的 CF 网络质量不好，其余的可能我想不到

[edis0n0]

@lichao #12 有没有可能我的项目不是 HTTP/WS 协议的？有没可能我的项目要求流量不能被中间人解密？

[lichao]

@edis0n0 有可能，但是要求这么高的项目，应该有大把钞票购买收费的高端 SSL 了

[alsas]

我今天看也自动更新失败了

[iseki]

所以为什么不能用让我们加密来着

[jonathon523]

其实 GCP 的不需要绑信用卡也可以用，随便一个 Google 账户都可以。
详见 https://www.v2ex.com/t/910058#reply2

[edis0n0]

@jonathon523 #13 问题是我已经绑了

[jonathon523]

@edis0n0 可以新建小号创建