【已记录】SSL证书自动续签总是失败

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：8.0.5

系统版本：CentOS 7.9.2009 x86_64(Py3.7.9)

问题描述：SSL证书自动续签失败

相关截图（日志、错误）：

----------------------------------------------------------------------------
★[2024-04-01 00:11:03] Successful
----------------------------------------------------------------------------

|-没有找到30天内到期的SSL证书，正在尝试去寻找其它可续签证书!
Traceback (most recent call last):
  File ＂/www/server/panel/class/acme_v2.py＂, line 1798, in renew_cert
    self.get_apis()
  File ＂/www/server/panel/class/acme_v2.py＂, line 104, in get_apis
    raise Exception(res.content)
Exception: curl: (28) Connection timed out after 60001 milliseconds




----------------------------------------------------------------------------★[2024-04-05 00:10:06] Successful----------------------------------------------------------------------------|-共需要续签 1 张证书|-正在续签第 1 张，域名: [＇www.xxx.com＇]..|-正在创建订单..error_result: {＇type＇: ＇urn:ietf:params:acme:error:rateLimited＇, ＇detail＇: ＇Service busy; retry later.＇}|-该帐户1小时内失败的订单次数超过5次，请等待1小时再重试!



----------------------------------------------------------------------------
★[2024-04-09 00:10:09] Successful
----------------------------------------------------------------------------

|-本次跳过域名:[＇www.xxx.com＇]，因第上次续签失败，还需要等待24小时后再重试
|-没有找到30天内到期的SSL证书，正在尝试去寻找其它可续签证书!
Traceback (most recent call last):
  File ＂/www/server/panel/class/acme_v2.py＂, line 1798, in renew_cert
    self.get_apis()
  File ＂/www/server/panel/class/acme_v2.py＂, line 104, in get_apis
    raise Exception(res.content)
Exception: curl: (28) Connection timed out after 60000 milliseconds

您好，感谢您的反馈，这个问题已经在修复中了

我以为只有我遇到这个问题了，别人也遇到了这个问题、

运维技术南一 发表于 2024-5-6 09:47
您好，感谢您的反馈，这个问题已经在修复中了

我的也出现无法续签的问题了，提示【部署失败，请关闭SSL后重新尝试部署！】

宝塔用户_gbaacp 发表于 2024-5-6 15:19
我的也出现无法续签的问题了，提示【部署失败，请关闭SSL后重新尝试部署！】 ...

您这个不一样
可以找到对应的网站，关闭ssl之后再申请证书并部署就好了

运维技术南一 发表于 2024-5-6 09:47
您好，感谢您的反馈，这个问题已经在修复中了

修复了吗

宝塔用户_vcqfdd 发表于 2024-5-11 23:41
修复了吗

排查之后发现是证书商那边换了验证方式，这个我们宝塔是没有办法的
可以换dns验证申请证书试试
不行的话我们也没办法

运维技术南一 发表于 2024-5-13 11:01
排查之后发现是证书商那边换了验证方式，这个我们宝塔是没有办法的
可以换dns验证申请证书试试
不行的话 ...

意思是现在大家都不能续签了吗？

dengwen168 发表于 2024-5-13 15:38
意思是现在大家都不能续签了吗？

CA那边的验证改了，我们也在想办法处理，目前有部分用户换dns验证申请成功了，可以去试试