Let's Encrypt CRL 服务在中国大陆受限,建议更换到 ZeroSSL
Let's Encrypt 是一个广泛使用的免费证书颁发机构,它为网站提供 SSL/TLS 证书,以实现 HTTPS 加密。然而,近期有称 Let's Encrypt 的 CRL 服务域名(例如 e5.c.lencr.org)在中国大陆地区无法访问。CRL(Certificate Revocation List)即证书吊销列表,是用于列出已被吊销的证书,以便系统能够识别并阻止这些证书的使用。如果您的网站使用 Let's Encrypt 证书,并且发现通过 curl 等工具无法访问这些 CRL 服务域名,那么您可能需要考虑更换到其他证书服务,如 ZeroSSL。ZeroSSL 是一个同样提供免费 SSL/TLS 证书的服务,它目前似乎没有受到中国大陆地区访问限制的影响。为了确保您的网站安全,及时更新证书并确保 CRL 服务正常访问是非常重要的。