让我们将证书从一台服务器复制到另一台服务器，如何自动续订？

Question

我刚刚将SSL证书（通过加密certbot生成的SSL证书）从一台服务器（A）复制到了另一台（B）。因此，我在新服务器中创建了一个自定义目录，假设/home/my-certificate/，然后将fullchain.pemand privkey.pem从（A）复制到（B）。一切正常，服务器处于活动状态，证书正常。现在，我想在新服务器（B）上启用自动更新。我怎样才能做到这一点？

Answer 1

两个不错的选择脱颖而出

1. 同样，将“让我们加密certbot”元数据也从A复制到B，然后安装并继续使用certbot进行常规更新。此元数据保存在/ etc / letsencrypt /中，它跟踪证书的颁发方式，certbot将根据该证书得出如何更新证书的结论。

要么

2. 从现在到现有证书到期之间的任何时间，安装certbot并在B上执行新的证书请求。假设证书是完全相同的FQDN列表，则这仅计入每个证书的限制，即每周5个此类请求，这很好，除非您每天都要进行此转换，否则您会不断加紧处理再试一次。