这是一个创建于 980 天前的主题，其中的信息可能已经有所发展或是发生改变。
因爲每次 renew 證書的時候，都要關閉一下 web 服務，網上用 cron 方式 renew 的太頻繁了，爲了減少掉線時間和次數，所以自己寫了一個腳本。
一個很簡單的腳本，代碼：
https://blog.d-l.io/auto-renew-letsencrypt
開機的時候通過 screen 命令自動運行腳本，需要查看的時候用 screen -r 命令調閱：
我一直很喜歡用 screen 工具把普通腳本當作 daemon 程序，看運行狀態比較方便，方便查錯和調試，可省掉一些複雜的 log 到文件的機制。
 |
1
totoro625 2022-03-16 10:18:33 +08:00
为啥需要关闭一下 web 服务？
我用的 ``` $ACME --issue \ --dns dns_dp \ --server zerossl \ --challenge-alias acme.example.com \ --keylength ec-256 \ -d example.com \ -d example2.com \ -d *.example.com \ -d *.example2.com ``` 每月 1 号运行一次 GitHub Actions ，推送证书到 COS 需要的服务器 wget 回来 |
 |
2
konakona 2022-03-16 10:37:15 +08:00
不用关闭 web 服务，申请证书成功后 web 服务 reload 下配置就好了。每次获取的证书难道不都是同名同姓的吗？
|
 |
3
mritd 2022-03-16 10:53:59 +08:00 via iPhone
跑个题，要不要试试 Caddy
|
 |
4
duke807 OP |
|
6
konakona 2022-03-16 13:35:22 +08:00
@duke807 https://certbot.eff.org/instructions?ws=apache&os=ubuntubionic
为什么会出现需要关闭 web 服务的现象？总感觉是用法不对。 我 apache 、nginx ，用过 certbot 、lego 、traefik-acme ，都木有遇到过你这个情况耶。 |
|
7
konakona 2022-03-16 13:40:47 +08:00
或者你在 apache 里将 http challenge 的请求（一个路径 /.well-known/acme-challenge ）做一个转发，也可以保障 web 服务不中断的情况下完成证书签发。
https://letsencrypt.org/zh-cn/docs/allow-port-80/ https://eff-certbot.readthedocs.io/en/stable/api/certbot.plugins.common.html?highlight=port#certbot.plugins.common.Addr.get_port |
|
8
totoro625 2022-03-16 15:17:00 +08:00
申请证书一般有两种方式验证: http 和 dns 验证
http 方式需要服务器开启一个端口，验证 dns 的 ip 指向 dns 方式, 在域名上添加一条 txt 解析记录, 验证域名所有权 参考 acme.sh 的说明 https://github.com/acmesh-official/acme.sh/wiki/%E8%AF%B4%E6%98%8E 直接通过一个服务器申请全部证书最后分发到各个服务器即可 我这边都是内网服务器，所以直接通过 GitHub Actions 生成了 搜索排名第一的是这个教程： https://www.ioiox.com/archives/104.html |
Select Language