是否可以使用 certbot 更新证书的到期日期,但不更新证书内容?

Is it possible to update the expiration date of a cert with certbot, but not update the cert contents?

我正在使用带有 letsencrypt 的 certbot 为几个站点上的几个子域生成 ssl 证书。证书是使用带有 DNS 质询的 --manual 标志生成的。

现在是时候更新十几个证书了,是否可以在不更改证书主体本身的情况下进行续订,或者证书本身内置了到期日期?

我的目标是手动续订一堆证书,而无需重新部署服务器。

到期数据是证书的一部分。只需使用文本编辑器查看证书,您就会看到这一点。 有效期更长。如果你想做的是可能的,过期数据将毫无价值。

绕过这个有效期更长的购买凭证。

注意:自 2018 年 3 月 1 日起,CA/Browser 论坛基准要求将 DV 和 OV SSL 证书的最长有效期限制为 825 天。该更改于 2018 年 3 月 1 日生效,并影响所有 CA 和所有类型的 SSL/TLS 证书。参见 GlobalSign