企业环境下的 Certbot 实战:用 Azure Key Vault 托管私钥签发 SSL 证书
约 19 分钟阅读
让 Key Vault 出私钥和 CSR、Certbot 只负责签名,证书再合并回去——签发全程私钥不出 Key Vault。
让 Key Vault 出私钥和 CSR、Certbot 只负责签名,证书再合并回去——签发全程私钥不出 Key Vault。
通配符证书怎么拿?用 Certbot 的 DNS-01 验证,一条命令搞定。
私有 AKS 无法用 HTTP-01,改用 DNS-01 并指定公共递归 DNS,才能让 Cert Manager 自动签发证书。
用 lego 借 DNS 认证获取 Let's Encrypt 证书,摆脱对 80 和 443 端口的依赖,并附 Cloudflare 多层域名报错的解法。
从根证书到 Nginx 部署,用 openssl 为内部域名签发自签名 SSL 证书,并让系统信任它。
只需写好 Caddyfile 并重启 Caddy,它就会自动为站点申请并配置 HTTPS 证书。