使用let's encrypt的一点经验

asdoify · 发表于 2020-8-2 23:59:32

更新证书的周期千万别太长。

因为可能会有各种各样的原因，导致一定时间内，申请不了。

如果你等到快过期了再去申请，又申请不了，就悲剧了。

我现在设置的是每10天自动更新一次。
这样就算出现意外，也还有80天的时间，80天后一般问题都该恢复了。

https://www.52.ht/thread-725812-1-1.html

逸笙 · 发表于 2020-8-3 05:39:24

你这叫更新证书？这是另外重签了吧。
3个月的证书，用certbot的话，是在2个月后更新，之前运行certbot都会说不需要。

萌主 · 发表于 2020-8-3 00:30:40

10天也太早了吧这么频繁除非你站没cdn

007 · 发表于 2020-8-3 00:31:40

可以用我们的自动签 https://www.zmonitor.net/freessl

lanjuli · 发表于 2020-8-3 02:22:47

用用cdn你就知道什么是烦了

xshell · 发表于 2020-8-3 02:27:02

用的宝塔没怎么管过

hkwu · 发表于 2020-8-3 02:37:54

自己手动任意主机都能申请。除非官方服务器故障。
老实说十天来一次真没必要。六十天来一次我觉得就可以了。

嗷嗷 · 发表于 2020-8-3 02:39:17

还剩不到一个月的时候就整

jiuqimax · 发表于 2020-8-3 03:07:40

我也用的宝塔，没管过，从来都是帮我弄好的大佬，被污染的ocsp域名，怎么解决啊