请教各位Djj letsencrypt 证书泛解析证书续签多服务器同步...-美国VPS综合讨论-全球主机交流论坛 - 手机版 - Powered by Discuz!

请教各位Djj letsencrypt 证书泛解析证书续签多服务器同步... 只看楼主

1^# lvyebbs
收藏 2021-4-29 01:10:41

情况是这样的用acme.sh添加证书到期续签的时候letsencrypt 证书发生变化，因为是泛解析导致其他服务器的证书没更新出错，只有更新了证书的服务器正常，像这样有什么好的服务器之间证书同步方法

2^# h20
2021-4-29 01:30:00

提示: 作者被禁止或删除内容自动屏蔽

3^# ontochom
2021-4-29 02:43:44

除非你有保证不泄露证书私钥的办法，要不然最好的办法是每台服务器错开时间更新证书。
只要7天内不超过5张证书就不会出问题。这样还能保证私钥是一样的... （另外，建议这些服务器上acme.sh都用同一个Let's Encrypt API账户）

4^# openboy
2021-4-29 03:05:02

提示: 作者被禁止或删除内容自动屏蔽

5^# 我不是你的
2021-4-29 09:55:18

https://www.234du.com/1202.html
你可能需要的是这个

6^# lvyebbs
2021-4-29 10:20:23

谢谢各位Djj现在的解决方法弄成个服务器单独用acme.sh添加了，续期用定时任务安装证书，现在机器少可以这样弄