SSL 证书 使用条约以及速率限制

本文详细介绍了Let's Encrypt的SSL证书签发速率限制,包括每周每注册域名50张证书的限制,多域名证书的处理,证书续期规则,以及验证失败和API接口请求频率限制等。旨在帮助用户理解和应对证书签发过程中的各种限制。
摘要由CSDN通过智能技术生成

    为保证尽可能多的人可以公平使用服务,Let’s Encrypt 提供了速率限制措施。 我们相信这些速率限制已经高到足以让大多数人在默认情况下使用 。 Let’s Encrypt 对证书颁发进行速率限制以确保尽可能多的人能合理使用我们的服务。我们相信这些速率限制在大多数情况下足以满足用户的需求。同时续期证书几乎不受速率限制的影响,所以大型组织可以逐步增加他们可以发布的证书数量,而无需Let’s Encrypt的干预。

  我们的主要限制为每个注册域名可签发证书数量(每周50张)。 一般而言,注册域名是您从域名注册商处购买的那一部分域名。 例如,在 www.example.com 中,注册域名为 example.com. 在 new.blog.example.co.uk 中,注册域名为 example.co.uk. 我们将使用公共后缀列表来计算注册域名。 超出每个注册域名可签发证书数量限制的请求,将会得到 too many certificates already issued 的报错信息,同时可能提其他信息。

如果你拥有很多子域名,你可能会希望将它们整合到一张证书中,限制为每份证书最多100个域名。 联系到上文中的限制,这意味着你每周可以为5000个不同的子域名申请签发证书。 含有多个域名的证书常被称为主题备用名称 (SAN) 证书,有时或被称作统一通讯证书 (UCC). 注意:出于性能和可靠性角度的考虑

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值