> ## Content Index
> Fetch the complete content index at: https://www.albert-yu.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# 2020ironman 12th – Modern Web – Day08 – SSL 並不是不能用 let’s encrypt 只是要換個方式
- URL: https://www.albert-yu.com/blog/2020ironman-12th-modern-web-day08-lets-encrypt-ssl-another-way/
- Published: 2020-09-21T16:00:46.000Z
- Updated: 2026-10-30T03:43:22.000Z
- Author: Albert Yu
- Tags: 2020ironman 12th – Modern Web - PHP on AWS 進化論 - 從單主機一路進化到Serverless，以WordPress與 laravel 為例 (中斷), Ithome鐵人賽

## cloudfront的原站不能用 let's encrypt？

整站套用CDN的時候最怕的是如果我使用了 let's encrypt 結果更新失敗了！

這時候整個網站就都會顯示502 gateway time out

這時候該要怎樣避免這個問題

## let's encrypt 的驗證方式

let's encrypt的驗證方式官方參考連結 [<--連結-->](https://letsencrypt.org/zh-tw/docs/challenge-types/?ref=albert-yu.com)

傳統上很多教學都是希望用HTTP-01來進行驗證

但是在CDN的環境之下很容易出錯

目前都是建議使用DNS-01

目前很多國際DNS服務都有支持這個方式了

如果還是用台灣傳統IDC代管的可能就無法使用該方式

建議還是用一些國際雲端服務比較安全

##  使用acme.sh配合Route 53進行證書的申請作業與驗證的方式

因為文章及方法很多

就列出幾篇文章提供大家做為參考

[Route 53 Let’s Encrypt wildcard certificate with acme.sh](https://www.cyberciti.biz/faq/route-53-lets-encrypt-wildcard-certificate-with-acme-sh/?ref=albert-yu.com)

[acme.sh 搭配 GoDaddy 自動續期 Let's Encrypt 免費萬用憑證](https://www.footmark.info/linux/centos/acmesh-godaddy-letsencrypt-wildcard/?ref=albert-yu.com)