ssl - 将 let's encrypt 证书从一台服务器复制到另一台服务器，如何自动续订？

Question

我刚刚将一个 SSL 证书(通过 let's encrypt certbot 生成)从一台服务器 (A) 复制到另一台 (B)。所以，我在我的新服务器中创建了一个自定义目录，比如说 /home/my-certificate/，并复制了 fullchain.pem 和 privkey.pem 从 (A) 到 (B)。一切正常，服务器还活着，证书没问题。现在我想在新服务器 (B) 上启用自动续订。我该怎么做？

Answer 1

两个不错的选择脱颖而出

1. 也将 Let's Encrypt certbot 元数据从 A 复制到 B，然后安装并继续使用 certbot 照常续订。此元数据保存在/etc/letsencrypt/中，它跟踪您的证书是如何颁发的，certbot 将从中得出应该如何更新它的结论。

或

1. 安装 certbot 并在 B 上执行新的证书请求，从现在到现有证书到期之间的任何时间。假设证书是针对 完全相同 的 FQDN 列表，这将仅计入每周 5 次此类请求的每个证书限制，这很好，除非您每天都进行此转换或你总是把事情搞砸，不得不重试。