Как стать автором
Обновить

Комментарии 6

Облазив кучу форумов и статей так и не научились работать с certbot?

Тут не в нем дело, а в том как Carbonio CE проверяет сертификат

То есть сертбот создаёт вам цепочку, но вы решили навелосипедить и при обновлении CA опять поймать костыли? Вам стоит лучше изучить матчасть по работе сертификатов, сертботу и карбонио.

Carbonio CE не умеет сам обновлять сертификаты, а certbot их генерирует на 3 мес. Даже в официальной документации прописан ручной метод обновления. Скрипт просто упрощает рутину. Сам скрипт работает более полу года и за это время не возникло ни одной проблемы.

Ставите таймер системд или задание крон, настраиваете хук обновления сертификата в сертбот, цепочку СА сертбот сам создаёт и убирает дублирующую работу из скрипта. То что вы сделали это велосипед от незнания инструментов. Перечитайте комментарий и попробуйте осознать.

Сертбот их ставит на 3 месяца и прописывает службу, которая их обновляет автоматически. Раньше нужно было в крон ручное обновление прописывать, сегодня и этого не требуется.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Истории