让我们加密 certbot - 向证书添加一个新域

Question

我已经安装了 certbot，它为我托管的几个域创建了一个证书，并且正在运行 - 我得到了一个涵盖所有域的证书。现在我想向证书添加一个新域。我看到域根列在其中/etc/letsencrypt/renewal/domain.com.conf，我将相关条目添加到域中（在该[[webroot_map]]部分下）。然后我跑了

certbot-auto renew --force-renew

其中更新了证书（在浏览器中验证了证书颁发日期），但证书中未列出新添加的域。

我需要在哪里添加域才能将其添加到证书中？

Answer 1

作为续订过程的一部分，无法向现有证书添加新域或子域（请参阅 GitHub 上的 certbot 以确认这一点 -问题 #2230）。解决方案是使用您最初使用的相同语法创建新证书，并使用 -d 标志添加新域。