手動續訂加密證書

Question

最初創建證書時，我必須通過運行以下命令來手動進行。

sudo certbot certonly --manual -d www.example.com

現在更新證書的正確過程是什么？ 我是否只需重新運行同一命令？ 我對此進行了一些研究，由於我手動創建了此證書，因此似乎無法進行自動續訂。

將通過運行相同的命令來更新證書，以創建新的fullchain.pem，cert.pem，chain.pem和private.pem文件。 我之所以這樣問是因為，這將要求我更新正在使用我要續訂的證書的Compute Engine上的信息。

Answer 1

我沒有使用certbot，但是我使用了acme-tiny： https : //github.com/diafygi/acme-tiny （我在“讓我們加密”頁面上找到了它）

在自述文件中，您可以閱讀有關續訂的信息： 步驟6：設置自動續訂cronjob

結論是，續訂僅再次使用相同文件（帳戶密鑰，域密鑰和csr）執行程序。

因此，我想如果您通過certbot提出了手動請求（我想您提供了一些信息（例如密鑰）），則只需再次執行命令並獲取新證書。