Quay lại

Hướng dẫn cách kiểm tra tên miền bị gới hạn đăng ký (Rate Limit) khi đăng ký SSL Let’s Encrypt.

Chứng chỉ SSL Let’s Encrypt là hoàn toàn miễn phí với tất cả các tổ chức và cá nhân. Vì do không tính phí nên ngoài điểm không hộ trợ support và không có bảo hiểm rủi do. Do máy chủ cấp phát và công nghệ mã hoá hoàn toàn mở và miễn phí Chính vì vậy để tránh việc đăng ký và sử dụng SSL Let’s Encrypt một cách lạm dụng gây lãng phí tài nguyên của họ nên Let’s Encrypt đã đưa ra chính sách hạn chế khi đăng ký sử dụng chứng chỉ này. Quý khách cần hiểu rõ các quy định và điều khoản sau của Let Encrypt:

  1. Mỗi domain bị giới hạn đăng ký 20 chứng chỉ một tuần, bao gồm cả sub domain và main domain. Nghĩa là với domain JUMP.COM.VN, trong 1 tuần chỉ được phép đăng ký tối đa 20 chứng chỉ cho JUMP.COM.VN và các sub của nó mà thôi. Nếu các domain cần đăng ký đã đạt tới giới hạn này rồi thì cần phải chờ khi hết giới hạn này mới đăng ký tiếp được.
  2. Một domain (sub.domain) được phép tạo 5 chứng chỉ SSL trong 1 tuần. Có nghĩa là tên miền cần đăng ký SSL không được lạm dụng cài đặt và xóa chứng chỉ SSL quá 5 lần trong 1 tuần. Nếu đạt tới giới hạn này thì sau một tuần để Let’s Encrypt bở giới hạn đăng ký
  3. Chi được phép cài đặt chứng chỉ SSL trên 1 IP trong 3 giờ đồng hồ.

Chính sách về điều kiện đăng ký SSL Let’s Encrypt. quý khách hàng có thể tham khảo tại đây

Vậy làm thế nào để có thể nhận biết được tên miền của quý khách đang bị giới hạn đăng ký hoặc vượt các giới hạn quy đinh đó là khí quý khách cài đặt SSL nhưng trả về kết quả lỗi khi đó quý khách có thể thao tác theo các bước sau:

Bước 1: Kiểm tra và chắc chắn rằng tên miền đang nhận DNS của chủ hosting cần cài với các dịch vụ SSD Hosting tại JUMP.COM.VN quý khách cần kiểm tra xem tên miền đã nhận IP máy chủ hay chưa, với các sản phẩm mới quý khách cần kiểm tra NS (Nameseerrver) của tên miền đã cấu hình về NS của server chưa

Ví dụ với Dịch vụ Failover quý khách cần kiểm tra tên miền đã nhận 3 NS sau chưa

ns1.jump.com.vn

ns2.jump.com.vn

ns3.jump.com.vn

Để kiểm tra chính xác quý khách có thể sử dụng hai công cụ online sau để kiểm tra

https://intodns.com hoặc https://www.dnswatch.info/

Ví dụ kiểm tra bằng công cụ Dnswatch

Kết quà

VỚi 3 NS

ns1.secureweb.vn.

ns2.secureweb.vn.

ns3.secureweb.vn.

Đây là NS thuộc dịch vụ Securweb Hosting

Nếu tên miền đã cài đã cài đặt DNS đầy đủ rồi cài vẫn báo lỗi khi đó quý khách chuyển sang bước hai kiểm tra giới hạn (Rate Limit) đăng ký SSL Let’s Encrypt của tên miền

Bước 2: Truy cập vào tool kiểm tra online https://tools.letsdebug.net/cert-search

Sau khi bấm vào nut Search thông tin chi tiết về lịch sử hay thông tin giới hạn đăng (Rate Limit) sẽ hiển thị chi tiết

Ví dụ trong trường hợp này chúng tôi kiẻm tra tên miền https://www.102.business xen có bị gioi hạn đăng ký SSL hay không và kết quả như sau quý khách cần xem trong mục Rate Limit

Nhu thông tin trong ảnh tên miền 102.business đang bị giới hạn đăng ký mới vì đăng ký vượt quá 5 làn trong một tuần và thời gian tên miền này có thể đăng ký trở lại là vào 8:48 giờ UTC ngày 21/08/2019 ( để quy đổi ra giờ VNT quý khách công thêm +7) như trên nghĩa là tên miền này có thể đăng ký SSL trở lại vào lúc 15:48 ngày 21/08/2019 theo giờ Việt Nam.

Hy vọng bài viết này sẽ giúp quý khách hiẻu hơn về cơ chế cũng như các quy định đăng ký SSL miên phí tại Let’s Encrypt

Xin cảm quý khách đã tin tưởng và sử dụng dịch vụ tại JUMP.COM.VN