大家好，我之前用 dns api 自动验证并生成证书 , (用 cf dns ) acme.sh --issue dns -d abc.com -d www.abc.com --fullchain-file /home/user， 现在想使用通配符证书 *.abc.com ，并增加多个域名， 因为 acme.sh 脚本工具会自动保存上面的签发配置参数，但是要求-d 后的域名不能有重复，例如 www.abc.com 和 *.abc.com ，后者包含前者, 如果我再执行 acme.sh --issue dns -d abc.com -d *.abc.com ，就会造成这种重复，请问该怎么手动更改或者删除之前的 acme.sh —issue 保存的配置参数？ 谢谢🙏🙏
另外大家觉得有 需要配置自动更新 acme 吗？ acme.sh --upgrade --auto-upgrade
 |
1
ruixue Mar 16, 2021
acme.sh --remove -d example.com
|
 |
2
neilp Mar 16, 2021
|
 |
3
programV2 OP |
|
4
programV2 OP |
|
5
ruixue Mar 16, 2021  1
@programV2 这样啊，那试试按照官方文档把 acme 卸载了，清理一下.acme.sh 目录里的文件再重装 acme
自动更新可以开启，acme 的稳定性还是可以的，自动更新一般不会更新出大 bug |
|
6
ruixue Mar 16, 2021
害，没注意到 2 楼就是 acme 的作者，有点班门弄斧的感觉🙈
|
 |
7
msg7086 Mar 16, 2021
虽然 2 楼就是 acme 的作者，我还是要来班门弄斧一番。
打开 example/example.conf，然后修改里面的 Le_Alt 。 比如改成 Le_Domain='a.example.x' Le_Alt='a.example.x,b.example.x,*.example.x' 然后再强制 renew 一次应该就好了。 |
|
8
msg7086 Mar 16, 2021
#4 然后 www 包含关系的话，Le_Alt 里把 www 的那个域名删掉就行了，只保留 example 和*.example 。
|
|
9
programV2 OP @neilp @neilp 🙏大佬，我表述的不够简洁，vps 上已经执行 acme. sh --issue -d example.com -d www.example.com ，看教程上提到这配置信息已默认添加到域名文件夹内的配置文件中了吧？ 现在我想要改成通配符证书 并且顺便增加其他一级域名 efg. Com. 不需要修改配置文件吗？ 只要 acme. sh --issue -d example.com -d "*.example.com -d efg.com -d *.efg.com 就可以了吗？
|
|
11
msg7086 Mar 16, 2021
renew 就是按照 conf 里的配置重新生成一张证书嘛。
你现在的证书只包含老的域名对不对，改完以后马上想用上新证书，那就 renew 一下嘛，就有了。 |
|
12
programV2 OP @msg7086 @neilp 两位大佬，用 acme. sh --issue -d example. com -d "www. example. com" 为什么我的 conf 中 le_alt 沒有 example. com , 目前是这样:
Le_Domain='example. com' Le_Alt='www. example. com' 然后现在我想要通配符证书，并且增加其他一级域名 egg.com 只要改成下面这样就行了吗？🙏 Le_Domain='example. com' Le_Alt='example. com,*.example. com,egg. com,* .egg. com' |
|
13
msg7086 Mar 16, 2021
对的。你 renew 一下试试就知道了。
当然前提是你 dns 签发部分配置正确，两个域名都能验证通过。 |
|
14
programV2 OP 🙏 请问什么是 dns 签发部分配置? 我两域名都是托管在 cf , 用的 dns api 验证的方式签发，除了配置 Api key 还有其他的需要配置吗？
@msg7086 |
|
15
msg7086 Mar 16, 2021 1
那应该没问题。你签一个试试就知道了。
|
Select Language