Letsencrypt - Ändern der installierten Zertifikate zur Verwendung --webroot zur Erneuerung anstelle von --standalone

Question

Ich habe bereits Zertifikate mit dem --standalone Flag eingerichtet, das funktioniert gut, aber das Problem ist, ich muss Nginx Server jedes Mal stoppen, wenn ich habe um die Zertifikate zu erneuern, da die Option --standalone erfordert, dass Port 80 frei ist.

Die --webroot-Methode erfordert nicht, den Server anzuhalten und alle Standorte auf dem Server herunterzufahren.

Ist es also möglich, Zertifikate mit --webroot zu erneuern, die mit dem --standalone-Flag installiert wurden?

Answer 1

Ich landete auch die gleiche Frage auf Letsencrypt forums, wo ich eine Antwort bekam.

Grundsätzlich, wenn Sie Zertifikat mit --standalone Plugin erstellt haben, nur neu generieren mit --webroot und dann kann es mit --webroot vom nächsten Mal aktualisiert werden.

sudo ./letsencrypt-auto certonly -a webroot --renew-by-default -w <your-site-directory> -d <your-site>