let's encrypt 自动更新后，旧的 cert 和 key 文件还有效吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2939 days ago, the information mentioned may be changed or developed.

比如我有个域名 A，现在要把 A 的 cert 和 key 发给别人，那么当 3 个月后我的 A 证书自动更新了之后，我是否要重新发一份 cert 和 key 呢？

5 replies • 2018-04-10 11:09:54 +08:00

loveyu

Apr 10, 2018 via Android

是的，要重发

luminous

Apr 10, 2018 via Android

如果你更新用的是相同的 csr 那么 key 是不用更新的

zhujinliang

Apr 10, 2018

证书有过期时间，浏览器会检查证书过期时间，拒绝访问使用过期证书的网站

digimoon

Apr 10, 2018

如果你是用 acme.sh 的自动更新，没动过其他东西的话只需要发 cert 就行了，key 还是原来的

Beebird

Apr 10, 2018 via Android

其实。。用新的 key 是个好习惯。。如果代价不大的话，尽量用新 key 吧