想问问用过 Let's encrypt 的大佬们, 可以生成给内网的服务器使用吗?因为内网目前使用的是 openssl 自签的证书,比较麻烦,想更换为 Let's encrypt 的证书。有大佬们这样使用过吗?
1
Shura 2018 年 11 月 14 日
可以用
|
2
ashong 2018 年 11 月 14 日
纯内网 比较麻烦吧
|
3
anubu 2018 年 11 月 14 日
只要能签下来证书,在什么地方都可以用的吧。不过内网不能联通外网的话,可能无法自动签发,需要自己手动签证书然后在内网更新。
|
4
HandSonic 2018 年 11 月 14 日
|
5
zhoulouzi 2018 年 11 月 14 日
几个月需要换一次,比较麻烦
|
6
Livid MOD PRO 用 DNS 验证方式生成 wildcard 证书,然后就可以在很多其他地方使用了。就是可能复制的过程需要自动化一下。
|
7
Tink PRO 续签是个问题
|
8
Ultraman 2018 年 11 月 14 日
只是内网用的话 自签不是更舒服。。。?
|
9
swsh007 2018 年 11 月 15 日 via Android
内网自签不就好了。
|
12
holulu 2018 年 11 月 17 日
使用 DNS 方式签泛域证书,在内网各个服务用得很好。在路由开个小服务自动 renew,再 scp 到对应服务的机器上。服务只要监听证书文件 modify 事件重新载入就可以无缝更新了。或者反过来,让服务定期检查有效期,小于某个值时从路由获取再重新载入也可以。
|
13
msg7086 2018 年 11 月 21 日
网内自建 CA,在域里或者电脑上部署一下就好了。
|