为保证尽可能多的人可以公平使用服务,Let’s Encrypt 提供了速率限制措施。 我们相信这些速率限制已经高到足以让大多数人在默认情况下使用 。 Let’s Encrypt 对证书颁发进行速率限制以确保尽可能多的人能合理使用我们的服务。我们相信这些速率限制在大多数情况下足以满足用户的需求。同时续期证书几乎不受速率限制的影响,所以大型组织可以逐步增加他们可以发布的证书数量,而无需Let’s Encrypt的干预。
我们的主要限制为每个注册域名可签发证书数量(每周50张)。 一般而言,注册域名是您从域名注册商处购买的那一部分域名。 例如,在 www.example.com
中,注册域名为 example.com
. 在 new.blog.example.co.uk
中,注册域名为 example.co.uk
. 我们将使用公共后缀列表来计算注册域名。 超出每个注册域名可签发证书数量限制的请求,将会得到 too many certificates already issued
的报错信息,同时可能提其他信息。
如果你拥有很多子域名,你可能会希望将它们整合到一张证书中,限制为每份证书最多100个域名。 联系到上文中的限制,这意味着你每周可以为5000个不同的子域名申请签发证书。 含有多个域名的证书常被称为主题备用名称 (SAN) 证书,有时或被称作统一通讯证书 (UCC). 注意:出于性能和可靠性角度的考虑