将额外的子域附加到 Certbot 创建的现有 Let's Encrypt SSL 证书答案

【问题标题】：Appending extra sub-domain to currently existing Let's Encrypt SSL certificate created by Certbot将额外的子域附加到 Certbot 创建的现有 Let's Encrypt SSL 证书
【发布时间】：2018-10-13 02:58:42
【问题描述】：

我有一个域 xyz.com，并且我使用 Cetbot 使用以下命令为 xyz.com 和 www.xyz.com 创建了一个 Let's Encrypt SSL 证书

sudo certbot --nginx -d xyz.com -d www.xyz.com

现在如果我想添加blog.xyz.com，我怎么能追加而不是再次写入所有子域，因为如果我有 100 个子域，那么列出所有要添加的 100 个子域是正确的一个额外的子域。

所以问题是：如何附加到当前创建的证书而不列出所有现有的子域？

我正在使用 Nginx、Certbot 并且都托管在 DigitalOcean 液滴上。

【问题讨论】：

标签： ssl nginx lets-encrypt wildcard-subdomain certbot

【解决方案1】：

您可以使用 --expand 选项扩展现有的 Certbot 证书。

查看文档：https://certbot.eff.org/docs/using.html?highlight=expand

最好的问候。

【讨论】：

使用 --expand 选项和参考文档帮助了我。我的情况最初是我获得了现有.com 和 www.existing.com 的 SSL 证书，后来使用 --expand 命令添加了 newdomain.com 和 www.subdomain.com。我的 certbot 命令是：certbot --expand -d existing.com,www.existing.com,newdomain.com,www.newdomain.com 文档链接：eff-certbot.readthedocs.io/en/stable/… 还要确保在 DNS 设置中为新的子域添加 A 记录。