let's encrypt 自动更新后，旧的 cert 和 key 文件还有效吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2418 天前的主题，其中的信息可能已经有所发展或是发生改变。

比如我有个域名 A，现在要把 A 的 cert 和 key 发给别人，那么当 3 个月后我的 A 证书自动更新了之后，我是否要重新发一份 cert 和 key 呢？

5 条回复 • 2018-04-10 11:09:54 +08:00

loveyu

2018-04-10 10:29:22 +08:00 via Android

是的，要重发

luminous

2018-04-10 10:43:38 +08:00 via Android

如果你更新用的是相同的 csr 那么 key 是不用更新的

zhujinliang

2018-04-10 10:57:14 +08:00

证书有过期时间，浏览器会检查证书过期时间，拒绝访问使用过期证书的网站

digimoon

2018-04-10 11:07:40 +08:00

如果你是用 acme.sh 的自动更新，没动过其他东西的话只需要发 cert 就行了，key 还是原来的

Beebird

2018-04-10 11:09:54 +08:00 via Android

其实。。用新的 key 是个好习惯。。如果代价不大的话，尽量用新 key 吧