Cloudflare 大崩溃后遗症？ - 边缘证书签发延迟，或导致网站离线一天以上？

[boboliu]

事情的起因是半夜在 sm.ms 群看到有人说图床域名 `vip1.loli.io` 没法访问了，我还以为兽兽跑路了呢（

在尝试 curl https 握手出错，http 工作正常后，我意识到这是 CF 的边缘炸了，
激动得想要搞个大新闻，结果一查 CT 记录：

得，证书没签出来，这边缘肯定去世啊。

看 Cloudflare 官方社区，这种问题在过去一些天中出现不少了，长的甚至要等一天才能签发出来新的证书，但是基本都是大崩溃期间：

https://community.cloudflare.com/t/new-zone-issue-ssl-version-or-cipher-mismatch/577042
https://community.cloudflare.com/t/problem-ssl-cipher-mismatch/577351
https://community.cloudflare.com/t/new-domain-after-setup-shows-ssl-version-or-cipher-mismatch/577360
https://community.cloudflare.com/t/why-show-this-problem-ssl/576940

看起来 MQ 可能存在一些问题？

据我所知的是，在 CF 接管 NS 后，CF 才会创建备用证书： https://developers.cloudflare.com/ssl/edge-certificates/backup-certificates/ 。
而 smms 显然使用了自己的权威 NS 来实现 geodns ，使得主证书续签这一普通用户身上不存在的问题变成了一个问题 —— 他没有备用证书用。

结论：开了 SaaS 用 CNAME 的各位请小心。

[xxfye]

cloudflare 太拉跨了，这几年频频故障。
前几周是机房故障，带崩了整个网络。
现在最吹牛逼的防 DDOS 能力，被苏丹黑客轻松拿下。
我们再看看其他云厂商，阿里......好吧，cloudflare 还是不错的。

[totoro625]

ACME 的自动续订也跟着炸了，本来用的 cf 的 dns api ，被迫切换到 dnspod 续订证书

[irainsoft]

是这样的，CF 挂掉的当天我有一个证书正好过期，一直到控制台恢复后证书才自动签发好