Let's Encrypt geeft 'too many certificates' op een actieve domein-setup

LE heeft per geregistreerd domein een rate-limit op nieuwe certificaten per week. Als een setup blijft falen en automatisch herhaalt, zit je daar zo aan.

Probeer dit eerst zelf

1. 1Stop met retry-in-loops voor je iets fixt. Een script dat elke 5 minuten een nieuwe cert probeert, brandt je rate-limit in een uur op en zet je een week stil.
2. 2Verifieer dat je niet dubbel certs vraagt: meerdere subdomeinen via aparte certs in plaats van één SAN-cert is een snel pad naar de limiet. Bundel waar het kan.
3. 3Gebruik de staging endpoint van LE (acme-staging-v02.api.letsencrypt.org) terwijl je de setup test. Geen rate-limit, en je weet wanneer de echte aanvraag gaat slagen.
4. 4Als de rate-limit al geraakt is en je hebt een werkend cert nodig: er bestaat een 'duplicate certificate' uitzondering en je kan tijdelijk uitwijken naar een andere CA (ZeroSSL doet ACME, Buypass ook). Geen permanente keuze, een ontsnappingsroute.
5. 5Voor de toekomst: gebruik een renew-tool met expontiele backoff bij faal (certbot, acme.sh, Caddy). Die proberen zelf niet eindeloos vlak na elkaar.

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.