Let's Encrypt 怎么就不香了？

靓坤

请教ios不越狱改hosts, 另外不是每个访客都会改hosts

backlitz

cdn啊，要经常换

shc

1, 虚拟主机没办法开启OCSP, 没办法改hosts……
2, 开启OCSP之后，safari访问还是很慢，不知道是为啥……
3, 有些服务器没办法开启OCSP装订，比如Swoole, H2O, 总不见得为了用Let's Encrypt, 单独再加一层反代吧……
4, 多节点情况下没办法轻易续期；就算续期了，每三个月把证书挨个节点复制一遍非常麻烦……

所以，我觉得两年50几块钱一次性把SSL处理好也是不错的……

wcn

宝塔的Let's Encrypt Authority X3支持泛域名的啊

Yusky

香，但我还是不用
+1

llyang

我一直是用 letsencypt，acme/ certbot 都在用

但是，没看懂楼主代码写的啥

/etc/letsencrypt/renewal-hooks/post$ cat nginx
#! /bin/bash
/etc/init.d/nginx reload

也包括其它几行代码，看不懂

march1993

靓坤 发表于 2020-7-24 13:29
请教ios不越狱改hosts, 另外不是每个访客都会改hosts

主机端改就行了 要配合 stapling

march1993

llyang 发表于 2020-7-24 13:40
我一直是用 letsencypt，acme/ certbot 都在用

但是，没看懂楼主代码写的啥

letsencrypt本身有定时任务自动续签证书的，在每次续签之后让nginx载入新证书