Letsencrypt menambahkan domain ke sertifikat yang ada [ditutup]

Saya hanya mencoba menambahkan domain test.example.comke sertifikat yang sudah ada untuk example.com. Bagaimana cara menambahkan domain ke sertifikat saya yang sudah ada dan mengganti sertifikat lama?

Saya telah mencoba beberapa perintah ini

./letsencrypt-auto certonly --cert-path /etc/letsencrypt/archive/example.com --expand -d test.example.com

./letsencrypt-auto certonly -d example.com --expand -d test.example.com

Hasil: keduanya membuat sertifikat baru di folder baru test.example.com-0001

./letsencrypt-auto certonly --renew-by-default  --expand -d test.example.com

Hasil: folder error test.example.com sudah ada.

./letsencrypt-auto renew --expand -d orange.fidka.com

Hasil: error, saya hanya bisa memperbaharui jika sertifikat saya sudah kadaluarsa.

Anda perlu menentukan semua nama, termasuk yang sudah terdaftar.

Saya menggunakan perintah berikut awalnya untuk mendaftarkan beberapa sertifikat:

/opt/certbot/certbot-auto certonly --webroot --agree-tos -w /srv/www/letsencrypt/ \
--email [email protected] \
--expand -d example.com,www.example.com

... dan baru saja saya berhasil menggunakan perintah berikut untuk memperluas pendaftaran saya untuk menyertakan subdomain baru sebagai SAN:

/opt/certbot/certbot-auto certonly --webroot --agree-tos -w /srv/www/letsencrypt/ \
--expand -d example.com,www.example.com,click.example.com

Dari dokumentasi :

--expand "Jika cert yang ada mencakup beberapa subset dari nama yang diminta, selalu luaskan dan ganti dengan nama tambahan."

Jangan lupa untuk memulai ulang server untuk memuat sertifikat baru jika Anda menjalankan nginx.

Beginilah cara saya mendaftarkan domain saya:

sudo letsencrypt --apache -d mydomain.com

Kemudian dimungkinkan untuk menggunakan perintah yang sama dengan domain tambahan dan mengikuti petunjuknya:

sudo letsencrypt --apache -d mydomain.com,x.mydomain.com,y.mydomain.com

Apache di Ubuntu , menggunakan plugin Apache:

sudo certbot certonly --cert-name example.com -d m.example.com,www.m.example.com

Perintah di atas dijelaskan dengan jelas di panduan pengguna Certbot tentang mengubah nama domain sertifikat . Perhatikan bahwa perintah untuk mengubah nama domain sertifikat juga berlaku untuk menambahkan nama domain baru.

Sunting

Jika menjalankan perintah di atas memberi Anda pesan kesalahan

Klien dengan pengautentikasi yang saat ini dipilih tidak mendukung kombinasi tantangan apa pun yang akan memuaskan CA.

ikuti petunjuk ini dari Let's Encrypt Community

Anda dapat mengganti sertifikat hanya dengan menjalankan certbot lagi dengan ./certbot-auto certonly

Anda akan melihat pesan ini jika Anda mencoba membuat sertifikat untuk domain yang telah Anda cakup oleh sertifikat yang ada:

-------------------------------------------------------------------------------
You have an existing certificate that contains a portion of the domains you
requested (ref: /etc/letsencrypt/renewal/<domain>.conf)

It contains these names: <domain>

You requested these names for the new certificate: <domain>,
<the domain you want to add to the cert>.

Do you want to expand and replace this existing certificate with the new
certificate?
-------------------------------------------------------------------------------

Pilih saja Expanddan ganti.

Saya dapat menyiapkan sertifikat SSL untuk domain DAN beberapa subdomain dengan menggunakan opsi --cert-namegabungan --expand.

Lihat dokumentasi certbot-auto resmi di https://certbot.eff.org/docs/using.html

Contoh:

certbot-auto certonly --cert-name mydomain.com.br \
--renew-by-default -a webroot -n --expand \
--webroot-path=/usr/share/nginx/html \
-d mydomain.com.br \
-d www.mydomain.com.br \
-d aaa1.com.br \
-d aaa2.com.br \
-d aaa3.com.br

ini berhasil untuk saya

 sudo letsencrypt certonly -a webroot --webroot-path=/var/www/html -d
 domain.com -d www.domain.com