ssl - 如何在 ibm 云上安装 letsencrypt 证书？

Question

我正在努力在 IBM 云上安装 lets encrypt 证书以启用 https 访问。我使用 keytool 检查了证书，它包括所有域，它似乎有效。

现在我有两个问题:

1. https 仅在根域上启用 -> https://example.com但不在我的任何子域上，包括 https://www.example.com
2. 中间证书未交付，这意味着某些浏览器不会接受它。

我遵循了本教程 https://www.ibm.com/blogs/bluemix/2014/09/ssl-certificates-bluemix-custom-domains/不幸的是它很旧而且很可能已经过时了。

有人知道怎么做吗？

谢谢

Answer 1

如果您准备好文件，请使用 Bluemix CLI并上传它们:

bx app domain-cert-add www.example.com -c cert.pem -k privkey.pem -i chain.pem

然后查看你的证书:

bx app domain-cert www.example.com

---

此外，还有一个 bluemix-letsencrypt自动执行 LetsEncrypt ACME 挑战、颁发证书和 key 文件 (.pem)、下载它们，然后上传到 bluemix 的整个过程的 Python 应用程序。无需关闭您的 live bluemix 应用程序即可完成所有操作，因为只有 /.well-known/acme-challenge/ 路径被重定向到 python 应用程序，而不是所有 / 根调用。