使用KeyManager免费更换多域名SSL证书。

1、申请证书

获取到验证信息,找IT部门进行DNS验证

验证完成,可以看到订单状态为完成

导出证书

证书完整包含两个文件 *.key *.pem

没有.pem文件??

解决办法:新建一个txt文本文件,在KeyManager中找到证书,查看证书详情,选择查看PEM。将证书和证书链里面的文本复制到txt文件中,将txt后缀修改成pem。

使用远程访问工具MobaXterm链接到服务器。通过sftp连接,将对应目录里面的证书位置进行替换,替换成功后执行服务重启命令。

视情况而定:

nginx -s reload

docker restart gitlab

查看是否成功

坑:

原本想用多域名通配符。通过.acme.sh自动化,自动续期,不用每次都去申请。试过之后,一直无法签发,还是老老实实用原来的方式。

不要使用这个方式去申请证书。我试了很多次 ,都无法签发证书,一直尝试连接N多个15次。百度有的说是现在已经暂停签发了。

Polling order status: https://acme.freessl.cn/v2/DV90/

cant not get Le_OrderFinalize

经验分享 程序员 微信小程序 职场和发展