让我们加密:"更新"或不选择

时间:2017-09-22 16:26:17

标签: ssl lets-encrypt

我目前有以下脚本来生成路径在/etc/letsencrypt/renewal/my_domain.com.conf中的证书:

version = 0.15.0
archive_dir = /etc/letsencrypt/archive/my_domain.com
cert = /etc/letsencrypt/live/my_domain.com/cert.pem
privkey = /etc/letsencrypt/live/my_domain.com/privkey.pem
chain = /etc/letsencrypt/live/my_domain.com/chain.pem
fullchain = /etc/letsencrypt/live/my_domain.com/fullchain.pem

我目前已经在3个月前生成了这些证书。

续订很快就会到来,所以我将以下脚本放入crontab

脚本:

# cd letsencrypt
cd /root/letsencrypt/
# Generate all files
./letsencrypt-auto certonly -a standalone -d my_domain.com --rsa-key-size 4096

Crontab:

0 3 25 3,6,9,12 * . /root/bin/renew_certificates > /dev/null 2>&1

但是,我在上面看过同样的命令,但另外还有" renew"选项。

我想确保我的命令适合续订,如果有必要添加" renew"选项。

此致

0 个答案:

没有答案
相关问题