Как добавить в существующий сертификат LetsEncrypt поддомен через ACME?

Question

[Konstantin Coocheenin]

Дано: сертификат Let`s Encrypt для домена www.example.com создан и обновляется прекрасной утилитой acme.sh. Сайт крутится на сервере под Apache.

Вопрос: Как добавить досрочно (вручную) в существующий сертификат еще и example.com?
С одним и тем же webroot dir. Документацию по acme читал, видимо плохо :(
ACME обновлен до последней версии.

Answer 1

[Konstantin Coocheenin]

Вдруг кому пригодится:

1. внести поддомен в конфиг ~./acme.sh/www.example.com/www.example.com.conf (параметр Le_Alt)
2. обновить сертификат для основного домена командой: acme.sh --renew -d www.example.com --force

Всё!

Answer 2

[Алексей Скобкин]

Вопрос: Как добавить досрочно (вручную) в существующий сертификат еще и example.com?

Никак. Сертификат выдаётся на домен. На два домена он будет другим.

Answer 3

[ТыжСисАдмин]

И чем вас не устроил пример с ридми на гитхабе?

Example 2: Multiple domains in the same cert.

acme.sh --issue -d example.com -d www.example.com -d cp.example.com -w /home/wwwroot/example.com

Comments

[Sanes]

тем, что это не wildcard?

[Konstantin Coocheenin]

Потому что я не уверен, что для вновь созданного сертификата будут сохранены пути.
Не зря же было вот это issue на Гитхабе.

Как я понял аналога ключа --expand у acme так и нет.

Answer 4

[CityCat4]

В существующем сертификате изменить информацию нельзя. При любых изменениях в сертификате он выпускается заново.