企业环境下的 Certbot 实战:用 Azure Key Vault 托管私钥签发 SSL 证书
约 19 分钟阅读
让 Key Vault 出私钥和 CSR、Certbot 只负责签名,证书再合并回去——签发全程私钥不出 Key Vault。
Certbot 是 EFF 维护的 ACME 客户端,用来自动申请、续期和部署 Let's Encrypt 等 CA 的 TLS 证书。
让 Key Vault 出私钥和 CSR、Certbot 只负责签名,证书再合并回去——签发全程私钥不出 Key Vault。
通配符证书怎么拿?用 Certbot 的 DNS-01 验证,一条命令搞定。