سرتیفیکیت برای آی‌پی، بدون دامنه

Let's Encrypt برای آدرس آی‌پی زیر پروفایل short-lived سرتیفیکیت می‌دهد: حدود شش روز اعتبار، برای تمدید خودکار.

موقع نصب پیش‌فرض است — روی سؤال سرتیفیکیت Enter بزن.

بعداً:

w-ui          # → 20 → 6

آدرس تشخیص‌داده‌شده را تأیید کن، اختیاری یک IPv6 اضافه کن، و پورتی برای لیسنر HTTP-01 بده (80 مگر چیزی گرفته باشدش؛ آن‌وقت 80 بیرونی را به پورتی که می‌گویی فوروارد کن).

تمدید: wui-cert-renew.timer هر شش ساعت acme.sh را اجرا می‌کند؛ acme.sh وقتی سرتیفیکیت شش روزه شد تمدید می‌کند. پنل با تغییر فایل‌ها دوباره می‌خواندشان. بررسی:

systemctl list-timers wui-cert-renew.timer
openssl s_client -connect 203.0.113.9:41234 </dev/null 2>/dev/null | openssl x509 -noout -dates

TIP

پورت 80 باید در دسترس بماند — هر تمدید روی آن به یک چالش جواب می‌دهد.