#吐槽
PaaS 或者 SaaS 服务如果允许自定义域名并且提供自动 SSL 但是不给你 acme-challenge 的 CNAME 来签证书那就应该要放行 /.well-known/acme-challenge 这个路径, 不然 WAF 也会把 acme 的 bot 拦下来了.
via Nostr@cxplay
PaaS 或者 SaaS 服务如果允许自定义域名并且提供自动 SSL 但是不给你 acme-challenge 的 CNAME 来签证书那就应该要放行 /.well-known/acme-challenge 这个路径, 不然 WAF 也会把 acme 的 bot 拦下来了.
via Nostr@cxplay