一段时间以来，我一直在我的一些域/服务器上使用 Let's Encrypt 证书，并使用适用于 Windows 的 win-acme 客户端进行生成和更新。
我的问题是：每次续订我都必须wacs.exe再次手动运行，使用强制续订选项，通过--acl-fullcontrol命令行选项和帐户，我需要完全控制才能读取证书。
我还没有找到如何更改 WACS 用于续订的命令行，以便--acl-fullcontrol在那里添加选项 ( )，我可以忘记这件事了。我到处找过，但没有任何运气。.json每个域的文件都不包含任何似乎与之相关的选项，我唯一找到的是文件"PrivateKeyExportable":true中的settings.json，但没有配置特定帐户以授予权限的内容。
你知道怎样做吗？
答案1
这比我想象的要简单。
使用该命令行选项，您只需输入并修改要更改选项的任务/证书。例如，修改与证书存储相关的选项。据我所知，不需要更改任何内容，您只需输入、设置与它们相同的值，任务将包含新的命令行选项。
我还没有看到它是否能像预期的那样有效地改变私钥的 ACL，但至少这个问题的解决方案是这样的。