MJJ们，acme.sh怎么修改证书类型？

盖茨

之前的几个域名，用的是lets的证书，今天突然发现好像有点问题了？
来改成zerossl的类型，是军哥的lmmp自带的acme.sh安装、续期的。

godev

盖茨 发表于 2024-11-29 20:49
这个我先试过了，对于新增的域名，应该是有用的，但是对于之前的域名，无效。

修改默认证书方式 ...

acme.sh --renew -d {旧的域名} --server zerossl

vision426

acme.sh --set-default-ca --server zerossl

adam66

acme.sh --set-default-ca --server zerossl

DogeLee2

切换成Let's encrypt

acme.sh --set-default-ca --server letsencrypt
切换成gcp的

acme.sh --set-default-ca --server google
切换成zerossl

acme.sh --set-default-ca  --server zerossl

盖茨

DogeLee2 发表于 2024-11-29 20:40
切换成Let's encrypt

acme.sh --set-default-ca --server letsencrypt

这个我先试过了，对于新增的域名，应该是有用的，但是对于之前的域名，无效。

修改默认证书方式后，再次触发更新任务，以前的域名还是使用之前的类型。

acme.sh  --cron  --force

@vision426 @adam66

万亩斜阳

https://github.com/usual2970/certimate
用这个吧。有面板。

盖茨

godev 发表于 2024-11-29 20:53
acme.sh --renew -d {旧的域名} --server zerossl

这个可以用，谢谢，就是提示要加  --force

盖茨

万亩斜阳 发表于 2024-11-29 20:59
https://github.com/usual2970/certimate
用这个吧。有面板。

找着可以用的命令了，我比较偏向非面板类的，越简洁越不容易被黑。。

万亩斜阳

盖茨 发表于 2024-11-29 21:24
找着可以用的命令了，我比较偏向非面板类的，越简洁越不容易被黑。。 ...

可以跨机器自动ssh上传证书部署，还支持一些CDN，假如用的话。
不用每台机器都安装acme.sh，我觉得是挺好。