如何解決 Webhook URL 因使用 Let’s Encrypt 過期憑證無法正常運作問題

Webhook 連線異常？注意 Let’s Encrypt 憑證！

如果您在 SurveyCake 建立的問卷，有開啟「系統通知 / Webhook」串接功能。請您協助留意設定的 Webhook URL，是否有使用 Let’s Encrypt 所發行的免費 SSL 根憑證 (DST ROOT CA）。

使用 Let’s Encrypt DST 憑證有什麼問題

由於近期 Let’s Encrypt 所發行的免費 SSL 根憑證 (DST ROOT CA） 已於 2021/09/30 到期，並改使用 ISRG Root X1 憑證。如果您的 Let’s encrypt / certbot 並未移除上述已過期的 DST 憑證，您所設定的 Webhook URL 在 SurveyCake 將會無法正常運作。

Let’s Encrypt 官方公告：DST Root CA X3 Expiration (September 2021) — Let’s Encrypt (letsencrypt.org)

如何移除 Let’s encrypt 已過期 DST 憑證

您可以參考以下語法，將過期憑證移除並更新為新版根憑證 ISRG ROOT X1，即可讓 Webhook URL 在 SurveyCake 正常運作。

sudo certbot renew - force-renewal - preferred-chain "ISRG Root X1"

Let’s Encrypt 官方討論區：RHEL/CentOS 6 OpenSSL client compatibility after DST Root CA X3 expiration — Help — Let’s Encrypt Community Support (letsencrypt.org)

OpenSSL 官網說明：Old Let’s Encrypt Root Certificate Expiration and OpenSSL 1.0.2 — OpenSSL Blog

如有任何問題或建議，歡迎隨時與我們聯繫！

SurveyCake 是一個台灣開發的企業級雲端問卷服務，我們希望連結所有與問卷有關的接觸點。歡迎追蹤我們的 Blog 掌握最豐富的文章訊息，也歡迎附上原文連結分享給更多人知道。

官方網站 / 粉絲專頁 / 企業版方案 / 問卷設計懶人包 / 問卷設計交流區企業級的雲端問卷服務 SurveyCake 無限流量 x 終身免費！ 立即註冊即可馬上使用，若有任何問題，歡迎隨時來信至 [email protected]