想问问用过 Let's encrypt 的大佬们, 可以生成给内网的服务器使用吗?因为内网目前使用的是 openssl 自签的证书,比较麻烦,想更换为 Let's encrypt 的证书。有大佬们这样使用过吗?
想问问用过 Let's encrypt 的大佬们, 可以生成给内网的服务器使用吗?因为内网目前使用的是 openssl 自签的证书,比较麻烦,想更换为 Let's encrypt 的证书。有大佬们这样使用过吗?
|
ShuraNov 14, 2018
1
可以用
|
|
ashongNov 14, 2018
2
纯内网 比较麻烦吧
|
|
anubuNov 14, 2018
3
只要能签下来证书,在什么地方都可以用的吧。不过内网不能联通外网的话,可能无法自动签发,需要自己手动签证书然后在内网更新。
|
|
HandSonicNov 14, 2018
4
|
|
zhoulouziNov 14, 2018
5
几个月需要换一次,比较麻烦
|
|
6
用 DNS 验证方式生成 wildcard 证书,然后就可以在很多其他地方使用了。就是可能复制的过程需要自动化一下。
|
|
TinkNov 14, 2018 via iPhone
7
续签是个问题
|
|
UltramanNov 14, 2018
8
只是内网用的话 自签不是更舒服。。。?
|
|
whkvfNov 15, 2018 via Android
9
内网自签不就好了。
|
|
holuluNov 17, 2018
12
使用 DNS 方式签泛域证书,在内网各个服务用得很好。在路由开个小服务自动 renew,再 scp 到对应服务的机器上。服务只要监听证书文件 modify 事件重新载入就可以无缝更新了。或者反过来,让服务定期检查有效期,小于某个值时从路由获取再重新载入也可以。
|
|
msg7086Nov 21, 2018
13
网内自建 CA,在域里或者电脑上部署一下就好了。
|