使用 GCP 公共 CA 签发证书初体验

Showfom · 发表于 2022-4-6 22:48:01

帝玺SSL 发表于 2022-4-2 04:05
1. 請LZ移除此內容，根據RFC8555標準，CA是可以針對同一個訂戶重簽FQDN進行 pre-validated的，如果你洩漏了 ...

Google CA 的我试过了，他的 key 只能一台机器用，第二台机器就会报错

所以得每个机器申请一个 key

wangjianjilei · 发表于 2022-4-7 00:34:58

除了泛域名其他没什么太大意义，别的厂都有，只能说是大势所趋下的竞争者

耗子尾汁 · 发表于 2022-4-7 00:36:53

申请了好几天都没短信

丶Silently · 发表于 2022-4-7 09:07:20

Showfom 发表于 2022-4-6 22:48
Google CA 的我试过了，他的 key 只能一台机器用，第二台机器就会报错

所以得每个机器申请一个 key ...

不是。同一台机器我删除了acme和隐藏文件，用同一个id和key也是报错的

Showfom · 发表于 2022-4-7 17:47:13

丶Silently 发表于 2022-4-7 09:07
不是。同一台机器我删除了acme和隐藏文件，用同一个id和key也是报错的

那就是只能用一次，第二次就不行了

丶Silently · 发表于 2022-4-7 18:55:07

Showfom 发表于 2022-4-7 17:47
那就是只能用一次，第二次就不行了

估计是这样，我后面重新用命令去生成才可以，还有一种可能不知道属不属实，每次我都是换邮箱绑定的，不知道是不是跟当时输入的注册邮箱走

丶Silently · 发表于 2022-4-7 21:57:30

本帖最后由丶Silently 于 2022-4-7 22:00 编辑

Showfom 发表于 2022-4-7 17:47
那就是只能用一次，第二次就不行了

官方文档说明了绑定邮箱的

您只能使用 EAB 密钥注册一个 ACME 帐户。使用 EAB 密钥注册 ACME 帐户后，EAB 密钥将变为无效，您无法重复使用它。如果要注册多个 ACME 帐户，则必须为每个帐户请求唯一的 EAB 密钥。

而且申请密钥后7天内没使用会自动失效

您必须在获取 EAB 密钥后的 7 天内使用该密钥。如果您在 7 天内未使用 EAB 密钥，则该密钥将失效。使用 EAB 密钥注册的 ACME 帐户没有过期时间。

sunkeinfo · 发表于 2022-4-7 22:47:44

AWS SSL manager 真诚邀请大佬研究一下！！

xiaoti · 发表于 2022-4-7 23:25:57

好帖，绑定

iks · 发表于 2022-4-7 23:28:54

sunkeinfo 发表于 2022-4-7 22:47
AWS SSL manager 真诚邀请大佬研究一下！！

AWS Certificate Manager 不提供私钥提取功能，其证书只能在 AWS 服务中使用

		自动登录	找回密码
密码			注册