acme.sh申请证书失败 求大佬指点

yushui

已经运行 acme.sh --set-default-ca --server letsencrypt 修改CA

但是用lnmp vhost add 添加域名申请证书时，依然失败，看日志似乎证书的CA依然是ZeroSSL：

[Sun 25 Jul 2021 11:44:28 AM CST] Using CA: https://acme.zerossl.com/v2/DV90
[Sun 25 Jul 2021 11:44:28 AM CST] No EAB credentials found for ZeroSSL, let's get one
[Sun 25 Jul 2021 11:44:28 AM CST] acme.sh is using ZeroSSL as default CA now.
[Sun 25 Jul 2021 11:44:28 AM CST] Please update your account with an email address first.
[Sun 25 Jul 2021 11:44:28 AM CST] acme.sh --register-account -m [email protected]
[Sun 25 Jul 2021 11:44:28 AM CST] See: https://github.com/acmesh-official/acme.sh/wiki/ZeroSSL.com-CA
[Sun 25 Jul 2021 11:44:28 AM CST] Please check log file for more details: /usr/local/acme.sh/acme.sh.log
Let's Encrypt SSL Certificate create failed!

有大佬指点下吗

补充：

我的 acme.sh 版本是 v3.0.0

网上搜索提到似乎是配置文件 anydrop.net.conf 里多了一行 Le_API='https://acme.zerossl.com/v2/DV90'

但我找不到 anydrop.net.conf 有没有大佬知道？


再补充：

我知道日志上有说申请账号，我也尝试申请了，但是依然报同样的错误

另外现在主要问题是想更换默认CA

llyang

都给你提示十分清楚了

1. acme.sh --register-account -m [email protected]

复制代码

acme现在需要提供邮件地址

yushui

llyang 发表于 2021-7-25 11:51
都给你提示十分清楚了

acme现在需要提供邮件地址

同样尝试注册了账号 但是没用
添加证书时依然错误

而且好像是 ZeroSSl 才需要邮箱 原来的 letsencrypt 不需要

现在问题应该是更改CA没有成功

zxxx

acme.sh  --issue  -d example.com --dns dns_cf    --server  letsencrypt

llyang

yushui 发表于 2021-7-25 11:54
同样尝试注册了账号 但是没用
添加证书时依然错误

我自己的使用情况如下

1、使用以前的方法，不能获取证书
2、以前具有证书的，使用老方法更新，没问题
3、使用新方法(加email地址)，申请成功

yushui

等一位大佬

Zhizhuzi

日志上有写解决方法啊.....破事水

鸟都不来

yushui 发表于 2021-7-25 12:18
等一位大佬

curl https://get.acme.sh | sh -s [email protected]

月半

加上邮箱地址，再装一次acme就能解决问题。

FranzkafkaYu

当前acme默认CA为ZeroSSL，看日志是default CA没有改成功。你别用lnmp，单独使用acme里脚本申请安装试试