Я потратил некоторое время на изучение этой проблемы, и, похоже, дело в том, что discourse-narrative-bot блокируется при попытке получить аватар пользователя для включения в сертификат. Вот здесь:
Этот форум использует SSO, а аватары — это URL-адреса Amazon S3, которые работают быстро и не имеют ограничений по частоте запросов со стороны Amazon. Тем не менее, эта функция запрашивает URL-адрес аватара следующего вида:
https://forum.tld/user_avatar/forum.tld/username/240/18705_2.png
Могут ли ошибки тайм-аута, замедляющие генерацию сертификатов, быть связаны с попаданием под ограничение частоты запросов самого Discourse? Либо из-за того, что аватары запрашиваются слишком быстро с самого экземпляра Discourse, либо из-за слишком частых запросов к Amazon S3, когда несколько пользователей одновременно проходят обучение с помощью бота?