acme.sh, ssl.md, mritd.me 等 部署 Let's Encrypt 证书是否适用于部署 cdn 反代站点? - V2EX
wkl17
V2EX    SSL

acme.sh, ssl.md, mritd.me 等 部署 Let's Encrypt 证书是否适用于部署 cdn 反代站点?

  •  
  •   wkl17 2017-03-01 17:06:03 +08:00 3001 次点击
    这是一个创建于 3146 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近帮一朋友架一个 cdn,但要用 https.

    假如在多个 cdn 节点服务器上 定期自动更新证书,是否会有冲突?(或者说,生成的公 /密钥等数据是否能一样?)

    否则担心一切换 cdn 节点,可能会造成协商、通讯失败?

    @mritd @neilp @relaxchen @sneezry

    12 条回复    2017-03-11 03:00:08 +08:00
    Showfom
        1
    Showfom  
    PRO
       2017-03-01 17:15:52 +08:00 via iPhone
    用 txt 记录代替 http 验证
    wkl17
        2
    wkl17  
    OP
       2017-03-01 17:20:15 +08:00
    @Showfom 我刚使用 Let's ,不知道 txt 记录加一次之后, 3 个月以后更新证书,是否 txt 值会重新生成?我就担心 每次都会改变,否则用 txt 的方式也 OK 。

    好像主楼 at 没效果?再 at 一下各位:
    @mritd @neilp @relaxchen @sneezry
    pubby
        3
    pubby  
       2017-03-01 18:06:32 +08:00
    @wkl17 当然要变,要不然怎么证明三个月后的你还是这个域名的管理者?
    neilp
        4
    neilp  
       2017-03-01 18:13:15 +08:00 via iPhone
    理论上要求变, 每次验证都不一样
    quericy
        5
    quericy  
       2017-03-01 19:31:29 +08:00 via iPhone
    我记得 renew 不用变的吧,之前用的 acme.sh 每个月自动续期,也没再去改过 dns ,还不是好好的
    wkl17
        6
    wkl17  
    OP
       2017-03-01 19:37:29 +08:00
    @quericy 你有配置 DNS API 吗?
    sneezry
        7
    sneezry  
       2017-03-01 20:02:30 +08:00 via iPhone
    quericy
        8
    quericy  
       2017-03-01 20:19:17 +08:00
    @wkl17 #6 没有。所以我印象里一直都是, renew 的时候只要原来的 txt 记录还是生效的就能验证通过。
    relaxchen
        9
    relaxchen  
       2017-03-01 22:07:56 +08:00
    @wkl17 我也是刚开始用这个,我不太清楚这个 TXT 记录要不要手动更新,找不到说明文件,但是看#8 的说法,应该是不需要,不放心的话可以配置 DNS API 。
    doubleflower
        10
    doubleflower  
       2017-03-02 07:28:48 +08:00
    我现在是在一台服务器上用 acme.sh 生成所有证书,然后所有反代定期从那个服务器下载。


    有一个坑是下载后发现证书有更新要重启 nginx ,单单更新文件是不行的。
    quericy
        11
    quericy  
       2017-03-06 19:14:24 +08:00
    @doubleflower #10 证书更新当然要重启,但 nginx 是可以平滑重启的
    msg7086
        12
    msg7086  
       2017-03-11 03:00:08 +08:00
    @doubleflower 我记得只要 reload 就行了,不用 restart 的吧?
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2577 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 23ms UTC 04:45 PVG 12:45 LAX 21:45 JFK 00:45
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86