certbot 刪除不需再更新SSL的域名(domain)

用Certbot自動更新SSL憑證固然是一件很方便的事情,但如果有個domain想要移去別台機器的時候,該怎麼做??
一樣是使用Certbot的功能delete或revoke來施作即可!

Step 1

確認Cert-Name

Cert-Name是Certbot眼中認得你交給他管理的域名(domain name)!
如果不知道<cert-name>叫做什麼?可以來這個路徑查看:</etc/letsencrypt/renewal/>
譬如我要刪除<www.brilliantcode.net>,直接把『.conf』去掉就是Cert-Name了!

 

Step 2

刪除SSL Certificate

這個功能,會直接將這個域名從Certbot自動更新清中刪除!
同時也會幫你把這個域名的SSL Certificate從資料夾中刪除!
(所以,如果你還想留著SSL Certificate,請自己備份!)

另外可以增加<no-self-upgrade>選項,讓Certbot不要自動更新程式

 

為什麼不介紹revoke?
因為,我使用這個功能是無法將這個域名從自動更新清單裡面移除掉啊!

References
  1. Revoking certificates

Andy Wang

站在巨人的肩膀上仍須戰戰兢兢!

One thought on “certbot 刪除不需再更新SSL的域名(domain)

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

%d 位部落客按了讚: