全球主机交流论坛

标题: 军哥lnmp套cf怎么更新源站let's encrypt证书 [打印本页]

作者: jekyll    时间: 2019-12-29 16:01
标题: 军哥lnmp套cf怎么更新源站let's encrypt证书
用军哥脚本添加vhost申请let‘s encrypt证书的时候需要把域名解析过去。
如果套了cf,域名解析从A记录改成CNAME到cf,证书到期的时候,源站let‘s encrypt证书会不会续期失败?
作者: jqk444    时间: 2019-12-29 17:49
点灰云朵  5分钟后再去续命let‘s encrypt证书
作者: jekyll    时间: 2019-12-29 17:50
jqk444 发表于 2019-12-29 17:49
点灰云朵  5分钟后再去续命let‘s encrypt证书

就是必须先回源?这是常规解决方案吗?我续期都是自动的。
作者: feixiang    时间: 2019-12-29 17:54
直接用CF的证书不香吗?
作者: snx    时间: 2019-12-29 17:56
CF 有证书的话, 源站就没啥必要了。
作者: CloudRaft    时间: 2019-12-29 17:59
源站自签一个十年的呗,CF有证书就不需要源站有效了
作者: ǿ    时间: 2019-12-29 18:05
提示: 作者被禁止或删除 内容自动屏蔽
作者: lgc    时间: 2019-12-29 18:07
可以CF的API申请证书https://vinew.cc/acme/
作者: jekyll    时间: 2019-12-29 18:16
ǿ 发表于 2019-12-29 18:05
理论上来说,套CDN不影响LET'S ENCRYPT签发证书,LET'S ENCRYPT主要是抓取网站里的一个文件做验证,套CDN一 ...

老哥说的是文件验证方式,我用的军哥脚本,用的是dns验证方式,如果域名没解析到VPS的IP上,证书会签发失败的。
作者: jekyll    时间: 2019-12-29 18:18
snx 发表于 2019-12-29 17:56
CF 有证书的话, 源站就没啥必要了。

有时候有回源需求
作者: Luna    时间: 2019-12-29 18:21
提示: 作者被禁止或删除 内容自动屏蔽
作者: snx    时间: 2019-12-29 18:23
jekyll 发表于 2019-12-29 18:18
有时候有回源需求

回源就算证书到期 也不影响啊。
作者: ǿ    时间: 2019-12-29 18:51
提示: 作者被禁止或删除 内容自动屏蔽




欢迎光临 全球主机交流论坛 (https://loc.wget.at/) Powered by Discuz! X3.4