IDEA 一大早卡死，发现是 jetbrains ssl 证书过期了

[danaesoziommw49]

世界真的是个巨大的草台班子

* Connected to analytics.services.jetbrains.com (18.161.111.114) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS header, Certificate Status (22):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS header, Finished (20):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.2 (OUT), TLS header, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_128_GCM_SHA256
* ALPN, server accepted to use h2
* Server certificate:
*  subject: CN=prod.fus.aws.intellij.net
*  start date: Apr 24 00:00:00 2024 GMT
*  expire date: May 23 23:59:59 2025 GMT
*  issuer: C=US; O=Amazon; CN=Amazon RSA 2048 M02

[vishun]

同遇到，rider 不停的弹窗提示是否信任。坑爹。

[Rache1]

吓我一跳，还以为今天工作日

[idblife]

@Rache1
接的好，哈哈

[thinkm]

建议 jetbrains 使用宝塔面板自动续签功能

[wangritian]

世纪难题

[1daydayde]

我还想说可能是部分节点没刷新 balabla ，结果一查 https://myssl.com/analytics.services.jetbrains.com?domain=analytics.services.jetbrains.com&port=443

颁发给： prod.fus.aws.intellij.net
颁发者： Amazon RSA 2048 M02
有效期： 2024-04-24 ~ 2025-05-24 （剩余 -1 天）

[puzzle9]

这么久了 还挂着勒

[Jianrry]

@thinkm

宝塔存在 ssl 证书续签失败的 bug ，有大量用户反馈 ssl 证书续签失败，v2ex 和宝塔都有相关的帖子。

我的上一个客户就遇到了这种情况，他选择的是每年购买付费证书。

https://v2ex.com/t/1120938

https://v2ex.com/t/1106806

https://www.bt.cn/bbs/thread-132179-1-1.html

https://www.bt.cn/bbs/thread-129038-1-1.html

https://www.bt.cn/bbs/thread-144048-1-1.html

[1daydayde]

@0312birdzhang 笑死，确实是部分节点没刷新，没刷新已经过期 (doge 现在点进去已经是已过期状态了

降级原因：
1. 使用了不可信的证书，降级为 T （特殊等级）

[totoro625]

@Jianrry #8 应该归于 acme 的问题，我现在换到 https://github.com/go-acme/lego

[thinkm]

@Jianrry 建议使用 1panel 面板自动续签功能

[danaesoziommw49]

🤡资本主义果然双休，现在还没解决

[yb2313]

我还以为是我问题

[PrtScScrLk]

@danaesoziommw49 都是今天还在上班的人呐，今天打开 idea ，拒绝也没用，一直弹框。查询了一下是一个匿名数据收集的 api ，只能 trust 了

[arrow629]

我都在想，以后 SSL 证书有效期被限制到 47 天的时候，会有什么大乐子呢