Let's Encrypt: Too many certificates issued

Certbot "too many certificates already issued for exact set of domains" ya da "too many certificates (5) already issued for this exact set of identifiers" derse, Let's Encrypt'in hız sınırlarından birine takılmışsınız demektir. Bu bir yapılandırma hatası değil, hizmetin kötüye kullanımı önleyen kotasıdır.

Hangi sınırlar var

• Kayıtlı alan adı başına: Bir haftalık pencerede aynı kök alan adı için verilebilecek sertifika sayısı sınırlıdır.
• Aynı alan adı kümesi (duplicate): Birebir aynı alan adı listesiyle yeniden sertifika alma sayısı pencere içinde sınırlandırılmıştır.
• Başarısız doğrulama ve hesap/IP başına sınırlar da ayrıdır.

Sayısal değerler zaman içinde değişebilir; güncel rakamları Let's Encrypt'in "Rate Limits" belgesinde kontrol edin. Hata mesajı genellikle ne zaman yeniden denenebileceğini de yazar.

Sık neden

• Otomasyon betiği her çalıştırmada yeni sertifika istiyor (yenileme yerine yeniden yayımlama).
• Kurulum/test sırasında üretim sunucusuna tekrar tekrar istek atıldı.
• Konteyner her açılışta sertifika sıfırdan alıyor ve /etc/letsencrypt kalıcı değil.

Yapılacaklar

1. Mevcut sertifikayı kontrol edin: certbot certificates. Geçerliyse yenilemeyi beklemeyin, olanı kullanın.
2. Denemeler için hız sınırı çok daha gevşek olan test ortamını kullanın:

   certbot certonly --staging -d alanadi.com
   

3. Konteynerlerde /etc/letsencrypt dizinini kalıcı bir volume'a bağlayın.
4. Yenileme için certbot renew kullanın, sertifikayı her seferinde yeniden sipariş etmeyin.
5. Acil durumda pencere dolana kadar beklemek gerekebilir; bu sürede ücretli bir sertifika kesintiyi önler.

Sonuç

Sınırı aşmamak için test ve üretimi ayırın, sertifikaları saklayın. Yüksek hacimli alan adı yönetimi için wildcard SSL ve ticari sertifikalar daha öngörülebilir bir seçenektir.

Ek ipuçları

Kurumsal ortamlarda aynı kök alan adı altında çok sayıda alt alan adı için ayrı ayrı sertifika almak kotayı hızla tüketir. Birleştirilmiş SAN sertifikası ya da wildcard sertifika bu baskıyı azaltır. Ayrıca sertifika yenileme otomasyonunun hata durumunda döngüye girip sürekli istek atmadığından emin olun.