如何使用 certbot 生成密钥类型 RSA/ECDSA 加密的证书？

Question

Let's Encrypt Certbot 默认密钥类型已更改为最新版本 2.0.0 的 ECDSA。如何指定生成RSA或ECDSA的密钥类型？

Answer 1

--key-type添加具有所需值的键类型参数rsa/ecdsa。下面的命令是rsa使用docker生成证书：

docker run -it -v /Users/thirumal/certificate:/etc/letsencrypt certbot/certbot certonly 
--manual --preferred-challenges dns --key-type rsa --email racetortoise@gmail.com 
--server https://acme-v02.api.letsencrypt.org/directory --agree-tos -d '*.example.com'

我在 GitHub 页面上发布了使用 Let's Encrypt 生成免费 TLS/SSL 证书的更完整指南。