docker - 定期使用 LetsEncrypt 重新认证会产生负面影响吗？

Question

我有一个 Docker 容器，它连续执行以下操作：

• 仅在端口 80 上使用 HTTP 启动 NGINX 服务器
• 运行 Certbot 的 certonly 命令生成证书
• 使用新配置重新启动 NGINX 服务器以在 443 上执行 HTTPS

这非常方便，因为如果我们移动服务器/甚至域，我知道我所要做的就是启动，我们就可以开始了。但不幸的结果是，当我重新创建容器时，我将再次为同一个域进行认证过程。这目前有效，但我想知道这种方法是否有负面影响。LetsEncrypt 是否对同一域的认证过程有任何规定或限制？还有其他需要注意的问题吗？

标签： dockerlets-encryptcertbot

Answer 1

我能想到的唯一负面后果（并且您已经对此有所了解）是达到让我们加密速率限制，以防您的容器重新生成太快。

您应该仔细阅读该页面，看看这是否是您的问题（与服务的不同交互有几个限制）。不要忘记在测试部署时可以使用一个暂存环境，这样在最终投入生产时就不会达到极限。

我个人有一些使用自动让我们加密证书生成/更新的自动化服务，我从来没有达到这些限制。