某服务套了 CDN 后怎么更新证书？

[blues9]

自己搭的梯子，之前都是通过 Let's Encrypt 的脚本自动更新证书。后来因为端口被封就套了 CloudFlare 的 CDN 。 现在证书过期了，Invalid SSL certificate Error code 526 .

请问这种情况下怎么更新证书？

[opengps]

证书更新后，拿着本地的新公钥私钥文件，去 cdn 后台手动更新下

[v2yllhwa]

可以用 cloudflare 颁发的回源证书，好像是 10 年有效期

[zli]

acme.sh --issue --dns dns_cf -d mydomain.com -d *.mydomain.com --keylength ec-384 --server letsencrypt --accountconf /account-custom.conf

[lns103]

可以用 cf 的 dns api 更新，还可以支持泛域名证书

[fred649]

@lns103 这个方法非常好，我现在用的就是这个

[xiangyuecn]

如需手动更新证书，可以尝试一下网页版的 ACME 客户端，仅一个静态 HTML 网页文件，支持 Let's Encrypt 、ZeroSSL 等机构，支持多域名和通配符泛域名，安全可靠，简单又方便

https://xiangyuecn.gitee.io/acme-html-web-browser-client/ACME-HTML-Web-Browser-Client.html

[blues9]

感谢各位。手动更新以后解决了。 尝试使用 CF 的十五年证书，可是一直报错，后来还是继续使用 Let's Encrypt 的证书。

[JensenQian]

用 dns api 申请呗

[serafin]

套 cloudflare ，服务器可以不用证书

[mrchi]

@blues9 用 DNS API 进行验证，不用 HTTP