VPS侦探论坛

标题: 基于已有vhost增加的Let’s Encrypt证书，如何自动续期 [打印本页]

作者: Bililovy 时间: 2021-11-3 17:55
标题: 基于已有vhost增加的Let’s Encrypt证书，如何自动续期
大佬好，我用的lnmp1.8，前期没有用ssl，运行一段时间后，使用 lnmp ssl add 为多个站点逐一添加的ssl证书。
证书到期，如何去自动续呢？我看到文档里写的都是 dns api类的自动续期。确实没有搜到使用 lnmp ssl add方式添加的证书
应该如何达到自动续期的效果？如果不能自动续期，那是不是意味着到期前我还得重新每个站点执行一次 lnmp ssl add 去重新添加证书？
请大佬给一个续期方式，非常感谢

作者: Bililovy 时间: 2021-11-3 17:56
用 lnmp ssl add 使用的是 Let’s Encrypt证书

作者: licess 时间: 2021-11-3 20:10
只要是可以正常http验证就可用正常续期，不需要人为干预
另外如果未正确设置301或改动过网站目录之类的会造成无法续期

作者: Bililovy 时间: 2021-11-4 10:24

licess 发表于 2021-11-3 20:10
只要是可以正常http验证就可用正常续期，不需要人为干预
另外如果未正确设置301或改动过网站目录之类的会造 ...

额，那我在nginx中配置了

作者: Bililovy 时间: 2021-11-4 10:25

Bililovy 发表于 2021-11-4 10:24
额，那我在nginx中配置了

额，那我在nginx中配置了
server {
listen 80;
server_name www.bkbpay.com;
return 301 https://$server_name$request_uri;
}

http已经重定向到https了，那这种意思是没办法自动续期了么？有什么办法解决呢？打开http的访问？

作者: licess 时间: 2021-11-4 12:23

Bililovy 发表于 2021-11-4 10:25
额，那我在nginx中配置了
server {
listen 80;

这种是不行的，会无法进行http验证
https://lnmp.org/faq/lnmp-nginx-301-rewrite.html

用$server_name也不大合适，这个只取server_name中的第一个域名

作者: Bililovy 时间: 2021-11-4 16:55
感谢感谢

已经按照文档指导重新配置了，那最后请问，他是到期的时候会自动就请求然后达到续约目的，不需要我们在做任何干预了是吗？

作者: Bililovy 时间: 2021-11-4 16:55

licess 发表于 2021-11-4 12:23
这种是不行的，会无法进行http验证
https://lnmp.org/faq/lnmp-nginx-301-rewrite.html

感谢感谢
已经按照文档指导重新配置了，那最后请问，他是到期的时候会自动就请求然后达到续约目的，不需要我们在做任何干预了是吗？

欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/)