lets encrypt 被屏蔽

Let's Encrypt证书在某些情况下可能会遇到被屏蔽或无法正常使用的问题，这主要是由于技术原因或政策因素。以下是关于Let's Encrypt被屏蔽的相关信息：

Let's Encrypt被屏蔽的原因

• 技术故障：如域名解析失败，疑似DNS污染。
• 政策因素：360浏览器不再信任Let's Encrypt的证书，这可能反映了国家意志。
• 安全漏洞：Let's Encrypt由于技术漏洞吊销了大量证书，可能引发国家安全方面的担忧。
• OCSP服务终止：Let's Encrypt即将终止OCSP服务，这可能对依赖OCSP来检查证书状态的应用产生影响。

解决Let's Encrypt被屏蔽的方法

• 使用国内合法的证书：作为替代方案，可以考虑使用国内合法的证书颁发机构提供的证书。
• 手动下载和安装证书：如果无法自动获取Let's Encrypt证书，可以尝试手动下载并安装。这通常涉及到下载certbot-auto脚本，然后使用该脚本来获取和安装证书。
• 使用DNS验证：对于无法通过HTTP或TLS-SNI验证的情况，可以尝试使用DNS验证的方式来获取证书，这通常涉及到在DNS服务商处配置特定的TXT记录。

请注意，上述方法可能需要根据您的具体情况进行调整。在实施任何解决方案之前，建议详细阅读Let's Encrypt的官方文档，并在测试环境中先行验证。