acme.sh --issue --dns dns_cf -d domain.xyz -d \*.domain.xyz -k ec-256
acme.sh --issue --dns dns_cf -d \*.domain.xyz -d domain.xyz -k ec-256
如上所示,两个 -d 参数前后颠倒顺序: 在 ZeroSSL 上生成的 DOMAINS 名称 和 生成的文件,均为靠前一个 -d 参数对应名称。
想请问一下,这个名称对后续使用有什么影响么? 是不是只要 --install-cert 时,使用对应的名称就没有区别?
1
docx 2022-06-28 17:41:39 +08:00 via iPhone 1
后续所有涉及到这块证书的操作时,都使用第一个名称。暂时没发现其他影响。
|
3
Tyanboot 2022-06-28 20:50:13 +08:00 2
头一个是写在 common name 的,剩下的都是写在 subject alternative name 里面的,存证书的时候也是按 CN 当文件名的。
|
4
LeeReamond 2022-06-28 20:55:05 +08:00 1
借楼问下 LZ 签名自动续期是否正常,我印象里多年前用这个工具导致证书到期后莫名无法自动续期,工具又不输出有效的 debug 信息。印象里就是-d 域名然后有个参数能自动跟 nginx 连接,初始配的时候很好,后面就无法续期了
|
5
Aixtuz OP |
6
zidon 2022-06-29 10:15:12 +08:00 via Android
免费证书是有效期 60 天,但脚本会提前续期。
不能自动续期那肯定是自己设置有误。 |
7
LeeReamond 2022-06-29 10:17:09 +08:00 via Android
@zidon 我印象里当时就是按文档安装,然后到期不续,且手动续也会报错,输出错误日志完全没法看,后来就转长期证书了
|