最近更新： | 所有文档
为保证尽可能多的人可以公平使用我们的服务，Let’s Encrypt 采取了速率限制措施。 我们相信这一限制足以满足大多数人的正常需求。 此外，我们的设计使得证书续期几乎不可能触发速率限制，大型机构也可以逐步增加证书数量，无需 Let’s Encrypt 干预。
如果您正在积极开发或测试一款 Let’s Encrypt 客户端，请使用我们的测试环境，不要使用生产环境 API。 如果您正在将 Let’s Encrypt 作为提供商或与大型网站进行整合，请查看我们的集成指南。
我们最主要的限制是每个注册域名可签发的证书数量（每周 50 份）。 一般而言，注册域名是您从域名注册商处购买的那一部分域名。 例如，www.example.com 对应的注册域名为 example.com， 而 new.blog.example.co.uk 对应的注册域名为 example.co.uk。 我们会借助公共后缀列表确定注册域名。 如果超出每个注册域名可签发证书数量的限制，就会得到 too many certificates already issued 的报错信息，同时可能附有详细的错误说明。
每个账户三小时内最多可创建 300 份订单。 每次向 Boulder CA 申请证书都会创建一份新订单，也就是说每次证书请求都会生成一份新订单。 如果超出订单数量限制，就会得到 too many new orders recently 的报错信息。
您可以在一份证书中置入多个域名，每份证书的域名数量最多为 100 个。 出于性能和可靠性角度的考虑，建议您在每张证书中包含尽可能少的域名。 含有多个域名的证书常称为 SAN 证书或 UCC 证书。
续期证书遵守特殊规则：它们不计入您的每个注册域名的证书数量的限制，但它们受到每周最多 5 张重复证书 的限制。 一旦超过重复证书数量的限制，将会得到too many certificates already issued for exact set of domains 的报错信息。
忽略大小写和顺序，当一张证书与既有证书包含了完全一样的域名列表时，它会被视为既有证书的续签（或副本）。 例如，如果您已经为[www.example.com, example.com]申请签发一张证书，那么本周您将可以再为 [www.example.com, example.com] 申请签发四张证书。 如果您添加 [blog.example.com] 改变了域名列表，您就可以申请额外的证书。
续签处理将会忽略公钥和需求的 X509 扩展。 即使您使用了新的公钥，一次证书签发申请也依然可以被视作续签。
请求吊销证书不会重设速率限制，因为申请证书所使用的资源已经被消耗了。
验证失败的限制为每个账户、每个域名、每小时 5 次。 这个限制在我们的测试环境中更高，因此您可以使用它来调试连接性问题。 超出验证失败限制将会得到 too many failed authorizations recently 的报错信息。
API 的"new-nonce"、“new-account”、“new-order"和"revoke-cert"接口总请求数限制为每秒 20 次。 “/directory"端点和”/acme"目录及其子目录的总请求数限制为每秒 40 次。
此外还有两个您不太可能遇到的限制。
每个 IP 地址每 3 个小时最多可创建 10 个账户。 每个 IPv6 /48 地址段每 3 小时最多可以创建 500 个账户。 达到这两个账户限制是十分罕见的，我们建议我们建议大型集成商使用一个帐户为多个客户提供服务。 超过这些限制的请求，将会得到 too many registrations for this IP 或者 too many registrations for this IP range的报错信息。
您的帐户最多可以有 300 个待验证授权。 达到此速率限制很少见，并且通常在开发 ACME 客户端时发生。 到达此限制通常意味着您的客户正在创建授权但没有验证授权。 如果您正在开发 ACME 客户端，请使用我们的测试环境。 超出待验证授权数量限制的请求，将会得到 too many currently pending authorizations的报错信息。
重置限制
如果您达到了速率限制，我们没有办法帮助您暂时重置它。 您需要等待一周，直到这些速率限制过期。 我们使用了滑动窗口的方式，因此如果你在周一申请签发了25张证书，并且在周五又申请签发了25张证书，那么下周一起你将可以再次申请签发证书。 您可以在 crt.sh 网站上搜索您的域名成功申请过的证书，该网站使用的是公开的证书透明化日志。
如果您是需要集成 Let’s Encrypt 的大型托管服务提供商或组织，您可以使用速率限制表单请求更高的速率限制。 处理请求需要几周时间。因此，如果您只是不想等待一周，想要提前进行速率限制重置，请不要使用该表单。
清除待验证的授权
如果您有大量待处理的授权对象并且受到了速率限制，您可以通过向其中一个验证请求提交 JWS 签名的 POST 请求来触发对这些授权对象的验证尝试（如ACME 规范中所述）。 待处理的授权对象由https://acme-v02.api.letsencrypt.org/acme/authz/XYZ格式的 URL 表示，并应显示在客户端日志中。 请注意，验证成功还是失败并不重要， 因为无论结果如何待授权对象均会转出“待验证”状态。 如果您没有记录包含相关授权 URL 的日志，则需要等待速率限制结束。 如上所述，速率限制基于滑动窗口，因此根据您颁发方式的不同，需要的时间可能不到一周。
请注意，拥有大量待验证授权通常是客户端代码有误的结果。 如果您经常遇到此速率限制，则应仔细检查您的客户端代码。