是的,这确实是一个漏洞。
上周我们将论坛迁移到另一台服务器时,触发了 Let’s Encrypt 的重新签发限制(同一主机名每周最多 5 次)。起初我们不知道原因,但这个漏洞导致每次构建时都会重新签发证书,五次之后便达到了速率限制。由于之前的证书仍保留在服务器上,因此并未引起任何警报。
直到我们将论坛迁移到新服务器时,才发现问题:我们未能获得新证书。虽然可以从旧服务器复制证书,但我们从未意识到根本原因。
acme.sh 被 锁定在 2.9.0 版本,而主分支已更新至 3.0.1,并引入了 设置默认链的功能,我怀疑这可能与该问题有关。