Let's Encrypt 泛域名证书签发成功啦！！

[jiuhuicinv]

已经部署的网站 https://www.lh.ci
签发教程 https://my.oschina.net/kimver/blog/1634575#comment-list
欢迎各位站长友链 [e-mail]

[mhycy]

@gogo81745
写个计划任务 scp 互拷

[Showfom]

@gogo81745 rsync 同步一下 ssl 目录

[locktionc]

报了一个错，Unknown parameter。。。

[Leafove]

@RobertYang 很遗憾,我所有的域名使用的都是 acme.sh 不支持的 dns 服务商.😂
自动更新的话两个工具应该没有差别

[RobertYang]

@Leafove 查了下解析修改记录，每次验证的 txt 记录是不同的，所以

[wql]

@Leafove acme.sh 有个配置文件，把 API 配置一股脑写进去就可以了

[Zzde]

good

[Leafove]

@RobertYang #25 certbot 目前还没发现不同签发时需要的 txt 记录不同的情况,不过可能是我签发时间间隙太短的缘故

[jiuhuicinv]

@wql 个人认为 api 权限过大 安全起见好

[dallaslu]

@RobertYang 同名 TXT 记录可以同时存在多条的，所以

[msg7086]

@gogo81745 把整个.acme.sh 目录 rsync -a 过去，然后再目标机器上也写入 cron 任务，时间错开一点即可。
同一个账号私钥上的域名认证是可以共享的，第一台机器认证过了以后，第二台机器用同样的账号可以不用重新认证直接签发。

[msg7086]

@Leafove 同一个账号上签发，短期内本来就只会验证一次。下一次验证要到……可能是一两个月以后了。

[freessl]

@zjp 欢迎前来 https://freessl.org 体验，我们现已支持 Let's Encrypt 通配符证书啦。