我如何對加密證書頒發進行回歸測試？

Question

我是網絡托管提供商，他使用Let's Encrypt自動向平台上的域所有者提供免費的HTTPS證書。

我需要能夠反復測試域證書的頒發過程。 由於我沒有要測試的無限域，因此我需要能夠完全重置域中發生的所有證書或任何過程，以便可以在測試套件中重復該過程。

我怎樣才能做到這一點 ？

我正在使用Node / Express和greenlock作為服務器軟件。

Answer 1

如果您還提供DNS

您應該能夠輕松地設置使用DNS而不使用http挑戰的測試環境，以便可以測試所有域而不會影響生產。

如果沒有，請staging卷曲

我認為一開始使用bash和curl進行測試可能是最簡單的。 您可以使用curl的--with-ca-path=選項來允許登台環境的根權限通過檢查。

您也可以在node.js中以編程方式進行此操作，它還可以選擇根據每個請求添加自定義證書頒發機構。