V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Aixtuz
V2EX  ›  问与答

关于 Acme.sh 申请泛域名证书时,-d 参数顺序的疑问。

  •  
  •   Aixtuz · 2022-06-28 17:28:35 +08:00 · 960 次点击
    这是一个创建于 660 天前的主题,其中的信息可能已经有所发展或是发生改变。
    acme.sh --issue --dns dns_cf -d domain.xyz -d \*.domain.xyz -k ec-256
    acme.sh --issue --dns dns_cf -d \*.domain.xyz -d domain.xyz -k ec-256
    

    如上所示,两个 -d 参数前后颠倒顺序: 在 ZeroSSL 上生成的 DOMAINS 名称 和 生成的文件,均为靠前一个 -d 参数对应名称。

    想请问一下,这个名称对后续使用有什么影响么? 是不是只要 --install-cert 时,使用对应的名称就没有区别?

    7 条回复    2022-06-29 10:17:09 +08:00
    docx
        1
    docx  
       2022-06-28 17:41:39 +08:00 via iPhone   ❤️ 1
    后续所有涉及到这块证书的操作时,都使用第一个名称。暂时没发现其他影响。
    Aixtuz
        2
    Aixtuz  
    OP
       2022-06-28 17:45:56 +08:00
    @docx 感谢回复~
    Tyanboot
        3
    Tyanboot  
       2022-06-28 20:50:13 +08:00   ❤️ 2
    头一个是写在 common name 的,剩下的都是写在 subject alternative name 里面的,存证书的时候也是按 CN 当文件名的。
    LeeReamond
        4
    LeeReamond  
       2022-06-28 20:55:05 +08:00   ❤️ 1
    借楼问下 LZ 签名自动续期是否正常,我印象里多年前用这个工具导致证书到期后莫名无法自动续期,工具又不输出有效的 debug 信息。印象里就是-d 域名然后有个参数能自动跟 nginx 连接,初始配的时候很好,后面就无法续期了
    Aixtuz
        5
    Aixtuz  
    OP
       2022-06-28 21:31:20 +08:00
    @Tyanboot
    谢谢解释~
    @LeeReamond
    我刚开始用,看教程说的是 60 天后自动续签。
    如果这个天数不能修改的话,那我得等到时才知道了。
    zidon
        6
    zidon  
       2022-06-29 10:15:12 +08:00 via Android
    免费证书是有效期 60 天,但脚本会提前续期。
    不能自动续期那肯定是自己设置有误。
    LeeReamond
        7
    LeeReamond  
       2022-06-29 10:17:09 +08:00 via Android
    @zidon 我印象里当时就是按文档安装,然后到期不续,且手动续也会报错,输出错误日志完全没法看,后来就转长期证书了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3586 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 04:35 · PVG 12:35 · LAX 21:35 · JFK 00:35
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.