使用KeyManager免费更换多域名SSL证书。
1、申请证书
获取到验证信息,找IT部门进行DNS验证
验证完成,可以看到订单状态为完成
导出证书
证书完整包含两个文件 *.key *.pem
没有.pem文件??
解决办法:新建一个txt文本文件,在KeyManager中找到证书,查看证书详情,选择查看PEM。将证书和证书链里面的文本复制到txt文件中,将txt后缀修改成pem。
使用远程访问工具MobaXterm链接到服务器。通过sftp连接,将对应目录里面的证书位置进行替换,替换成功后执行服务重启命令。
视情况而定:
nginx -s reload
docker restart gitlab
查看是否成功
坑:
原本想用多域名通配符。通过.acme.sh自动化,自动续期,不用每次都去申请。试过之后,一直无法签发,还是老老实实用原来的方式。
不要使用这个方式去申请证书。我试了很多次 ,都无法签发证书,一直尝试连接N多个15次。百度有的说是现在已经暂停签发了。
Polling order status: https://acme.freessl.cn/v2/DV90/
cant not get Le_OrderFinalize