Let's Encrypt 证书可以在内网使用吗？

[ray1888]

想问问用过 Let's encrypt 的大佬们， 可以生成给内网的服务器使用吗？因为内网目前使用的是 openssl 自签的证书，比较麻烦，想更换为 Let's encrypt 的证书。有大佬们这样使用过吗？

[Shura]

可以用

[ashong]

纯内网 比较麻烦吧

[anubu]

只要能签下来证书，在什么地方都可以用的吧。不过内网不能联通外网的话，可能无法自动签发，需要自己手动签证书然后在内网更新。

[HandSonic]

https://community.letsencrypt.org/t/certificates-for-hosts-on-private-networks/174

[zhoulouzi]

几个月需要换一次，比较麻烦

[Livid]

用 DNS 验证方式生成 wildcard 证书，然后就可以在很多其他地方使用了。就是可能复制的过程需要自动化一下。

[Tink]

续签是个问题

[Ultraman]

只是内网用的话 自签不是更舒服。。。？

[swsh007]

内网自签不就好了。

[ray1888]

@swsh007 自签证书有时候需要在 chrome 里面跳过安全检查，主要是使用体验不好

[flowfire]

@ray1888 #10 内网不如自签名，如果是公司内网，在域里面设置一下根证书，如果是自用，在每台电脑里添加根证书

[holulu]

使用 DNS 方式签泛域证书，在内网各个服务用得很好。在路由开个小服务自动 renew，再 scp 到对应服务的机器上。服务只要监听证书文件 modify 事件重新载入就可以无缝更新了。或者反过来，让服务定期检查有效期，小于某个值时从路由获取再重新载入也可以。

[msg7086]

网内自建 CA，在域里或者电脑上部署一下就好了。

[nerdx]

@flowfire 内网自签的话，如果 linux 服务器的 java 应用需要访问 https 就得把 ca 根证书加到 java 证书链，tomcat 、httpd 、curl 、wget 同理，只加 ca 根证书信任是不想的，请教一下这种情况该如何解决呢