Letsencrypt ssl em revenda

[rubensk]

1 hour ago, abadan said:

Eu caí foi nesse limite:
"The main limit is Certificates per Registered Domain, (20 per week)."

Por gerar um certificado por cliente, que utiliza uma combinação de um subdomínio nosso + domínios próprios (opcional).

 Cada certificado LE pode ter até 100 sub-domínios no mesmo certificado... 

[abadan]

Sim, resolveria neste caso.

[abadan]

Testei e parece não resolver:
- Tenho os domínios com seus certificados
- Tento adicionar novo domínio no mesmo certificado e cai no mesmo limite de 20 por semana.

Ou seja, se eu tenho um monte de subdomínios que vão sendo criados aos poucos, conforme cada cliente entra, parece não fazer diferença se acrescento no certificado pré-existente ou em um novo.

Utilizar até 100 domínios por certificado ajudaria se os domínios fossem pré-existentes, me parece.

[rubensk]

2 minutes ago, abadan said:

Testei e parece não resolver:
- Tenho os domínios com seus certificados
- Tento adicionar novo domínio no mesmo certificado e cai no mesmo limite de 20 por semana.

Ou seja, se eu tenho um monte de subdomínios que vão sendo criados aos poucos, conforme cada cliente entra, parece não fazer diferença se acrescento no certificado pré-existente ou em um novo.

Utilizar até 100 domínios por certificado ajudaria se os domínios fossem pré-existentes, me parece.

Adicionar é emitir um novo... mas dá para emitir em lotes diários, por exemplo um lote a cada 12h. Em cada lote vão todos os solicitados nessas 12h. 

E sim, para os pré-existentes dá para separar de 100 em 100. 

[abadan]

Vou estudar como automatizar algo semelhante. No meu caso são vários servidores (VPS), então deixa um pouco mais complicado.

E talvez utilizar mais domínios. As vezes criamos algo para homologação ou testes, e acaba consumindo desta cota.

Quando eu puder usar wildcard vai simplificar bastante. Achei que daria para esperar, mas caí no limite de novo.

[rubensk]

16 hours ago, abadan said:

Vou estudar como automatizar algo semelhante. No meu caso são vários servidores (VPS), então deixa um pouco mais complicado.

E talvez utilizar mais domínios. As vezes criamos algo para homologação ou testes, e acaba consumindo desta cota.

Quando eu puder usar wildcard vai simplificar bastante. Achei que daria para esperar, mas caí no limite de novo.

Que eu lembre tem no Github do LE algo é que é o servidor LE... você poderia usar isso para ter um LE interno, mas que ao invés de validar o pedido, acumula os pedidos e manda para a LE real. 

 

 

[DELTA SERVERS]

Boa tarde!

Basta executa o seguinte comando /scripts/install_lets_encrypt_autossl_provider junto ao canal SSH.

Depois seguir para:

 

 

Em seguida, marque esse campo: Permitir que o AutoSSL substitua os certificados não-AutoSSL inválidos ou expirantes.

 

 

Pronto, todos os domínios e subdomínios criados são automaticamente validado e recebem o certificado SSL ou os renova automaticamente quando assim for expirando. Note que eles só entram em vigor aparte do momento que o servidor nota que eles estão utilizando os seus DNS.

Algo simples para seu provedor efetivar, ou a um url para você enviar para seus clientes emitirem seus próprios SSL: https://www.sslforfree.com/

Grande abraço.