Let's Encrypt 的证书更新，和签发是同样的流程吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2420 天前的主题，其中的信息可能已经有所发展或是发生改变。

会导致证书内容变化吗？还是第二次就只需要建立互信即可

在一些 CDN 上面还是不支持自动更新的

6 条回复 • 2018-07-08 16:05:36 +08:00

isCyan

2018-04-15 16:35:28 +08:00

是的，SSL 实际上没有所谓续期，就是重签一张新的

Tink

2018-04-15 16:42:05 +08:00 via iPhone

不知道到底是不是重新签，反正如果你启用证书指纹验证的话，续期不会提示不安全

msg7086

2018-04-15 16:50:56 +08:00

续期就是重新签署新的证书替换掉原来的。

已经生成的证书里的到期时间是无法更改的，所以不存在原地续期这种东西。

ywgx

2018-04-15 17:42:11 +08:00 via Android

需要通过厂商的 api 做到全程自动化

holulu

2018-04-16 10:11:26 +08:00

更新或续签，其实就是出一张新证书，有效期、序列号、签名肯定和之前签出来的不一样。
如果证书是配置在 CDN 上的，的确是需要 CDN 支持自动更换证书，否则只能定期人手更换了，和用收费的商业证书一样。

longsays

2018-07-08 16:05:36 +08:00

@Tink 重新签发，但 CSR 和私钥 KEY 不变，所以指纹可以通过