对 let's encrypt 的支持仍需完善

我们手动生成的 Let's encrypt 证书，一般都包括好几个二级域名，但宝塔生成的只有主域名和 www，也就是说，一旦用宝塔开启 Let's encrypt ，就自动生成了主域名证书，覆盖了我们已经申请好的包括多个二级域名的证书。用宝塔续期，也是只续期主域名证书，没顾及到绑定子目录的子域名，这样反而给用户添麻烦。

Let's encrypt 官方提供了证书签发和续期工具 certbot，会引导用户填入域名的。我期望的是，宝塔支持 Let's encrypt 证书，只要自动取消所有网站的301重定向，调用命令 certbot certonly，引导用户输入域名，一步一步签发证书。而点击续期按钮，自动取消所有网站的 301 重定向，并调用命令 certbot renew --quiet 。
（let's encrypt 要求所有网站 http 状态码必须是200才能签发证书）

后期不用这家的了  问题比较多  已经有新的合作商了

凡人 发表于 2017-4-12 20:38
后期不用这家的了  问题比较多  已经有新的合作商了

它没有任何问题，有问题的是宝塔。目前业界只有这家最方便，而且开源免费，不建议更换。

同LS的意思，留一个给我们用户选择吧。我不少朋友冲着宝塔这个证书方便而来的。其他的证书都不保证永久免费，而且谷歌在封杀赛门铁克好多签证错误的证书。

linkaixiang 发表于 2017-4-13 23:27
同LS的意思，留一个给我们用户选择吧。我不少朋友冲着宝塔这个证书方便而来的。其他的证书都不保证永久免费 ...

对，不过如果宝塔官方为了达到某种目的，不保留这个证书，咱们就去用 let's encrypt 官方工具。