我可以从 macOS 为我的域创建 Let's Encrypt 证书吗？

Question

我有一个域名停放，它返回 HTTPS 的安全错误，并且无法在服务器上创建 Let's Encrypt 证书，但可以上传证书。

我可以从我的 Mac 创建 Let's Encrypt 证书并上传吗？我可以通过 FTP 访问域根目录。

Answer 1

您必须能够服务器http://example.com/.well-known/acme-challenge/<TOKEN>（HTTP-01 挑战_acme-challenge.example.com）或带有令牌的DNS 记录（DNS-01 挑战）。

无论哪种方式，您都必须从服务器而不是从客户端操作系统执行此操作；除非您的 MacOS 是您的 Web 服务器或 DNS 服务器，否则您无法从中创建 Let's Encrypt 证书。此外，Let's Encrypt 证书的有效期仅为三个月。这意味着您确实需要一个自动续订程序。