Too many certificates already issued for exact set of domains


#1

I receive this error:
Error issuing certificate
Failed to issue certificate
Error finalizing order: acme: error code 429 “urn:ietf:params:acme:error:rateLimited”: Error finalizing order :: too many certificates already issued for exact set of domains: mail.osascoimoveis.com.br,osascoimoveis.com.br,www.osascoimoveis.com.br: see https://letsencrypt.org/docs/rate-limits

My hosting is Turnkey Internet and using cpanel. I wipe/reset/reset factory this account, but the same error continue. I found certificate in crt.sh, but don’t found option to reset or wipe certificate. i have solution ?


#2

Hi @mau1

you have created 5 certificates.

https://transparencyreport.google.com/https/certificates?cert_search_auth=&cert_search_cert=&cert_search=include_expired:false;include_subdomains:false;domain:osascoimoveis.com.br;issuer_uid:4428624498008853827&lu=cert_search

So you have to wait 7 days. It’s irrelevant if you reset your user account after creating certificates.

Why don’t you use one of these certificates?


#3

no, because it is the first worldpress installation. Some problems with cpanel instalation Maybe we try 3 times install the sll in cpanel features, but receive error.

For this reason, i send request to my hosting company complete delete the account instalation, total reset/factory . But after that, the sll error stay.


#4

Esse limite é por causa do uso de recursos na autoridade certificadora para emitir os seus certificados. Não tem como apagar ou cancelar qualquer coisa para eliminar o limite, porque os recursos já foram usados.

São descritos em

mas existem, entre outras coisas, para impedir que as pessoas experimentem ou depurem suas configurações emitindo certificados no serviço real, já que a capacidade da infraestrutura da AC é limitada. (Há outro serviço “staging” para fins de depuração e experimentação, que não tem as mesmas limitações.)

Nesse caso, tem duas opções:

(1) Emitir um certificado para um conjunto diferente de nomes (ou seja, adicionar ou retirar um subdomínio). Assim não será o “exact set of domains” e o limite não se aplicará. Por exemplo, um certificado para “mail.osascoimoveis.com.br,osascoimoveis.com.br,www.osascoimoveis.com.br,outracoisa.osascoimoveis.com.br” seria isento desse limite por conter outro subdomínio.

(2) Esperar 7 dias (do momento da emissão do primeiro certificado). O limite não é permanente mas tem um prazo de 7 dias.