Как принудительно обновить сертификат letsencrypt?

Question

[Dwellss]

Кажется, самый тупой вопрос, но у меня не получается принудительно перевыпустить один сертификат на сервере.
certbot renew --force-renewal -обновляет только все сертификаты
certbot certonly --force-renewal -d domain.porn - после этой команды добавляется сертификат, но в папке domain0001, в итоге снова не работает

А как правильно принудительно обновить сертификат letsencrypt для одного домена?

Answer 1

[SagePtr]

certbot renew --force-renewal --cert-name domain.tld

Какой именно cert-name у него, смотреть в папке /etc/letsencrypt/live/ на имя

Comments

[Dwellss]

Спасибо огромное, заработало! :))

Answer 2

[ky0]

Папка с числом на конце обычно используется в качестве цели ссылки в каталоге live, поэтому при использовании путей к файлам вида

/etc/letsencrypt/live/domain.tld/(chain|cert|privkey).pem

ничего поломаться не должно.