发现新大陆！

[yyyb]

具体情况是这样的，由于家宽封了 80 端口，无法用 HTTP-01 验证方式申请证书，DNS-01 验证方式也行不通，因为用的免费域名+DDNS 不支持添加 TXT 记录。
但俗话说的好“只要思想不滑坡，办法总比困难多”，后来通过境外 VPS 用 acme.sh 客户端在 Let’s Encrypt 申请了证书，然后拿回来用，昨天无意发现在本地竟然可以用“acme.sh --renew -d domain --force --ecc”更新证书，难道更新证书不需要开放 80 端口吗？

[learningman]

我猜验证一次以后 CSR 信任了

[gamexg]

猜测是走的 https 443

[yyyb]

@gamexg 不太可能，虽然我没试过 443，但北京联通不可能犯这种只封 80 不封 443 的低级错误吧

[abelyao]

@yyyb 试着访问一下 不比猜测强？

[ODD10]

acme.sh 用 ddns 服务商的密钥可以申请证书

[deepzz]

Let's Encrypt 不会每次都去验证域名的，只要你账户的私钥一致，7 天内是不需要再次验证的

[yyyb]

@deepzz 意思就是 7 天后再更新证书就会失败了？

[yyyb]

@deepzz 7 天后试试再回来汇报