标签: renewal

是否有任何网络广播呼叫或某些东西可以强制所有连接的DHCP客户端立即更新其地址？

如果没有,为什么不呢？当然,DHCP管理员从诞生之日起就一直期望这个功能.它使得在大型网络上更改路由器地址非常困难,而无需普遍的客户端自动化.

我想创建一个按钮,用户可以取消自动续订订阅(或重定向到App Store).
如果没有用户必须首先完成整个购买过程,这是否可能？如果是的话,你会怎么做呢？
对此事的任何想法将不胜感激!!

Certbot和nginx版本:

使用certbot.eff.org安装指南安装certbot.

• Certbot版本:0.22.2
• Nginx版本:1.10.3

获得ssl证书工作正常:

certbot --nginx

但是,在更新cerbot认证

certbot renew --dry-run

nginx无法启动导致:

nginx: [error] open() "/run/nginx.pid" failed (2: No such file or directory)

我试过更改后挂钩和预挂钩 /etc/letsencrypt/renewal/*com.conf/

• 评论 installer=nginx
• 将身份验证器更改为nginx和独立

添加post和pre hooks /etc/letsencrypt/renewal-hooks/pre/以及/etc/lestencrypt/renewal-hooks/post/停止和启动nginx服务.

似乎nginx无法正常启动或未正常停止.续订完成后nginx失败(代码=退出,状态= 1/FAILURE)

Nginx错误日志显示:

certbot续订时出错:

如果我延迟几天更新我的iOS会员,会发生什么？我知道Apple会拒绝"我在App Store上分发应用程序以及访问iPhone Developer Program Portal的能力".并且我的所有现有证书和配置文件都将被撤销和失效.但是,如果我在那之后几天更新会怎么样？我没有收到Apple关于续订的任何电子邮件,我发现今天是续订的最后一天.由于我来自克罗地亚,我不能用我的信用卡在线支付,我必须发传真.我不认为Apple会立即向我发送续订代码,我只是想知道续订时会发生什么？我还有现有的应用程序吗？我会失去什么吗？谢谢.

我按照Jamie的指示建立了自己的 CA ，并在一年前愉快地颁发了我的第一个证书。它们现在已经过期了，但我正在费尽心思地尝试更新它们。

我首先尝试了用于创建证书的代码，为其指定了不同的输出名称，但出现错误。

openssl ca -config intermediate/openssl.cnf -extensions usr_cert -days 375 -notext -md sha256 -in intermediate/csr/blahapi2.csr.pem -out intermediate/certs/blahapi2.cert.pem 
Using configuration from intermediate/openssl.cnf
Enter pass phrase for /root/ca/intermediate/private/intermediate.key.pem:
Check that the request matches the signature
Signature ok
ERROR:There is already a certificate for /C=AU/ST=Victoria/O=MD/CN=blahapi.there.com.au/emailAddress=pnunn@example.com
The matching entry has the following details
Type          :Valid
Expires on    :220501022116Z
Serial Number :1000
File name     :unknown
Subject Name  :/C=AU/ST=Victoria/O=MD/CN=blahapi.there.com.au/emailAddress=pnunn@example.com

我想还有另一种方法可以使用相同的凭据更新证书，但我在任何地方都找不到它。

线索？

我正在尝试创建一个脚本来远程获取多个服务器的网站的证书到期日期。我有一个适用于单个服务器的脚本（需要登录服务器并执行），我需要为多个服务器远程运行它。如何修改此脚本以远程执行多个服务器。请指教。

 $servers = get-content D:\Certificate.txt
$DaysToExpiration = 60 #change this once it's working 
$expirationDate = (Get-Date).AddDays($DaysToExpiration)

foreach ($server in $servers)
{

$sites = Get-Website | ? { $_.State -eq "Started" } | % { $_.Name }
$certs = Get-ChildItem IIS:SSLBindings | ? {
           $sites -contains $_.Sites.Value
         } | % { $_.Thumbprint }


Get-ChildItem CERT:LocalMachine/My | ? {
  $certs -contains $_.Thumbprint -and $_.NotAfter -lt $expirationDate
}
}