如何将 Let's Encrypt 的 RSA 4096 位替换为 ECC 256 位？

RoldanLT · 2018 年8 月 7 日 18:25

只编辑该文件的第 59 行和第 63 行就够了吗？
然后重新构建 Discourse？

templates/web.letsencrypt.ssl.template.yml

master


      
                  }
                }
              }
          
          - file:
             path: /etc/runit/1.d/letsencrypt
             chmod: "+x"
             contents: |
              #!/bin/bash
              /usr/sbin/nginx -c /etc/nginx/letsencrypt.conf
          
              issue_cert() {
                LE_WORKING_DIR="${LETSENCRYPT_DIR}" $$ENV_LETSENCRYPT_DIR/acme.sh --issue $2 -d $$ENV_DISCOURSE_HOSTNAME --keylength $1 -w /var/www/discourse/public
              }
          
              cert_exists() {
                [[ "$(cd $$ENV_LETSENCRYPT_DIR/$$ENV_DISCOURSE_HOSTNAME$1 && openssl verify -CAfile ca.cer fullchain.cer | grep "OK")" ]]
              }
          
              ########################################################
              # RSA cert

编辑 /templates/web.letsencrypt.ssl.template.yml 的第 59 行和第 63 行并未生效。
我的代码：

如果我强制更新/生成新证书，也许能行？
Discourse 下的命令是什么？
谢谢！

话题		回复	浏览量
Improvements to web.letsencrypt.ssl.template.yml Development docker , letsencrypt	0	107	2024 年9 月 25 日
Help with SSL/HTTPS with Discourse Installation Support	3	358	2025 年4 月 3 日
Hit Let's encrypt renewal limit Self-hosting	6	2306	2020 年7 月 1 日
Let's Encrypte with multiple domains wasn't working for ECC certs Self-hosting	24	807	2024 年10 月 5 日
LetsEncrypt DNS Validation Template Using Cloudflare Self-hosting letsencrypt	1	368	2024 年10 月 17 日

如何将 Let's Encrypt 的 RSA 4096 位替换为 ECC 256 位？

相关话题