Let's Encrypt 证书可以在内网使用吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2229 天前的主题，其中的信息可能已经有所发展或是发生改变。

想问问用过 Let's encrypt 的大佬们，可以生成给内网的服务器使用吗？因为内网目前使用的是 openssl 自签的证书，比较麻烦，想更换为 Let's encrypt 的证书。有大佬们这样使用过吗？

encrypt

let's

内网

证书

14 条回复 • 2023-01-10 17:05:58 +08:00

Shura

2018-11-14 21:09:53 +08:00

可以用

ashong

2018-11-14 21:12:17 +08:00

纯内网比较麻烦吧

anubu

2018-11-14 21:13:16 +08:00

只要能签下来证书，在什么地方都可以用的吧。不过内网不能联通外网的话，可能无法自动签发，需要自己手动签证书然后在内网更新。

HandSonic

2018-11-14 21:14:26 +08:00

https://community.letsencrypt.org/t/certificates-for-hosts-on-private-networks/174

zhoulouzi

2018-11-14 21:15:45 +08:00

几个月需要换一次，比较麻烦

Livid

MOD

2018-11-14 21:19:31 +08:00

用 DNS 验证方式生成 wildcard 证书，然后就可以在很多其他地方使用了。就是可能复制的过程需要自动化一下。

Tink

2018-11-14 22:47:52 +08:00 via iPhone

续签是个问题

Ultraman

2018-11-14 22:50:56 +08:00

只是内网用的话自签不是更舒服。。。？

swsh007

2018-11-15 08:23:01 +08:00 via Android

内网自签不就好了。

ray1888

2018-11-15 09:12:38 +08:00

@swsh007 自签证书有时候需要在 chrome 里面跳过安全检查，主要是使用体验不好

flowfire

2018-11-15 20:22:03 +08:00 via iPhone

@ray1888 #10 内网不如自签名，如果是公司内网，在域里面设置一下根证书，如果是自用，在每台电脑里添加根证书

holulu

2018-11-17 09:30:52 +08:00

使用 DNS 方式签泛域证书，在内网各个服务用得很好。在路由开个小服务自动 renew，再 scp 到对应服务的机器上。服务只要监听证书文件 modify 事件重新载入就可以无缝更新了。或者反过来，让服务定期检查有效期，小于某个值时从路由获取再重新载入也可以。

msg7086

2018-11-21 03:19:18 +08:00

网内自建 CA，在域里或者电脑上部署一下就好了。

nerdx

2023-01-10 17:05:58 +08:00

@flowfire 内网自签的话，如果 linux 服务器的 java 应用需要访问 https 就得把 ca 根证书加到 java 证书链，tomcat 、httpd 、curl 、wget 同理，只加 ca 根证书信任是不想的，请教一下这种情况该如何解决呢