如何使用 certbot 生成密钥类型为 RSA/ECDSA 的 Let's encrypt 证书？

Question

Let's Encrypt Certbot 默认密钥类型更改为最新版本 2.0.0 的 ECDSA。 如何指定生成RSA或ECDSA的密钥类型？

Answer 1

添加具有所需值rsa/ecdsa的密钥类型参数--key-type 。 下面的命令是用 docker 生成rsa证书

docker run -it -v /Users/thirumal/certificate:/etc/letsencrypt certbot/certbot certonly 
--manual --preferred-challenges dns --key-type rsa --email racetortoise@gmail.com 
--server https://acme-v02.api.letsencrypt.org/directory --agree-tos -d '*.example.com'

参考https://github.com/m-thirumal/installation_guide/blob/master/TLS/let's_encrypt.adoc