已经部署的网站 https://www.lh.ci
签发教程 https://my.oschina.net/kimver/blog/1634575#comment-list
欢迎各位站长友链 v@v-v.me
1
Aliencn 2018-03-15 11:08:43 +08:00
赞!
|
2
zuolan 2018-03-15 11:20:15 +08:00 via Android
差点忘了这回事,谢谢提醒。
|
5
jiuhuicinv OP 是呀 忘了 只有*.lh.ci
|
6
jiuhuicinv OP @hotsnow 是的 忘了签根证书了 *.lh.ci 都可以 哈哈哈
|
7
jiuhuicinv OP |
8
Leafove 2018-03-15 17:35:49 +08:00
好麻烦..certbot 标准 dns 验证流程直接过
|
9
RobertYang 2018-03-15 17:51:53 +08:00 via Android
@jiuhuicinv 你想说的是 acme ? 明明更简单
|
10
Leafove 2018-03-15 18:02:09 +08:00
@RobertYang #9 acme.sh 不是还要去 DNS 服务商取 API key?甚至某些是直接填写账号密码...而且自己使用的 DNS 服务不被支持的话...
相比而言 certbot 一条命令跟着走直接搞定我觉得比 acme.sh 方便太多了 |
11
RobertYang 2018-03-15 19:02:06 +08:00 via Android
@Leafove acme 是帮你简化了自己添加 txt 解析的过程,而且之后自动续签的时候可以在此使用 API 来添加 txt 记录
|
12
Leafove 2018-03-15 19:44:02 +08:00
@RobertYang 和自己添加 TXT 和按照不同 DNS 服务商去拿 API key 或者填帐号密码甚至需要切换 DNS 服务商之间...至少对我来说差距不是一般的大
|
17
explore365 2018-03-15 20:56:30 +08:00
2018 年 3 月 14 日 1:20:35 签发了一个
|
18
gogo81745 2018-03-15 21:43:11 +08:00 via Android
萌新有个问题,申请到证书后,多台主机怎么使用?
比如两个子域名分别为 a.example.com b.example.com 位于两台不同的 vps 上,如果我在 a 所在的 vps 上申请了 *.example.com 的通配符证书,怎么让 b 也使用到,需要把证书拷过去吗? |
19
jiuhuicinv OP @gogo81745 拷过去是行得通的
|
20
RobertYang 2018-03-15 22:47:40 +08:00 via Android
@Leafove 自动更新就没有了,而且你有几个域名要用几个 DNS 提供商?
|
23
locktionc 2018-03-15 23:40:31 +08:00
报了一个错,Unknown parameter。。。
|
24
Leafove 2018-03-15 23:48:34 +08:00 via iPhone
|
25
RobertYang 2018-03-15 23:52:52 +08:00 via Android
@Leafove 查了下解析修改记录,每次验证的 txt 记录是不同的,所以
|
27
Zzde 2018-03-16 07:58:50 +08:00 via iPhone
good
|
28
Leafove 2018-03-16 09:41:42 +08:00
@RobertYang #25 certbot 目前还没发现不同签发时需要的 txt 记录不同的情况,不过可能是我签发时间间隙太短的缘故
|
29
jiuhuicinv OP @wql 个人认为 api 权限过大 安全起见好
|
30
dallaslu 2018-03-16 15:49:11 +08:00
@RobertYang 同名 TXT 记录可以同时存在多条的,所以
|
31
msg7086 2018-03-22 01:01:59 +08:00
@gogo81745 把整个.acme.sh 目录 rsync -a 过去,然后再目标机器上也写入 cron 任务,时间错开一点即可。
同一个账号私钥上的域名认证是可以共享的,第一台机器认证过了以后,第二台机器用同样的账号可以不用重新认证直接签发。 |
33
freessl 2018-03-23 09:35:37 +08:00
@zjp 欢迎前来 https://freessl.org 体验,我们现已支持 Let's Encrypt 通配符证书啦。
|