使用KeyManager免费更换多域名SSL证书。

1、申请证书

获取到验证信息，找IT部门进行DNS验证

验证完成，可以看到订单状态为完成

 导出证书

证书完整包含两个文件 *.key   *.pem

没有.pem文件？？

解决办法：新建一个txt文本文件，在KeyManager中找到证书，查看证书详情，选择查看PEM。将证书和证书链里面的文本复制到txt文件中，将txt后缀修改成pem。

使用远程访问工具MobaXterm链接到服务器。通过sftp连接，将对应目录里面的证书位置进行替换，替换成功后执行服务重启命令。

视情况而定：

nginx -s reload

docker restart gitlab

查看是否成功

 

 

坑：

原本想用多域名通配符。通过.acme.sh自动化，自动续期，不用每次都去申请。试过之后，一直无法签发，还是老老实实用原来的方式。

不要使用这个方式去申请证书。我试了很多次 ，都无法签发证书，一直尝试连接N多个15次。百度有的说是现在已经暂停签发了。

Polling order status: https://acme.freessl.cn/v2/DV90/

cant not get Le_OrderFinalize