如何使 Certbot 禁用某个密码

Question

我正在使用 Let'sEncrypt 的证书。为了保持符合 PCI DSS 标准，我在 nginx 的 conf 文件中禁用了对三重 DES (3DES) 密码的支持。但是 Certbot 然后指出，如果我手动更改了一个 conf 文件，它不会自动执行证书更新过程。更糟糕的是，certbot 的文档没有提到禁用某些密码和保持自动化的另一种方法。

有解决办法吗？也许我可以有一个额外的 nginx 行来覆盖 certbot 的设置？还是我错过了什么？

这是我的 nginx.conf 和 gist 中的其他 conf 文件：https://gist.github.com/bluedeck/7a3a8614fe1cc86c1247b8f303ebcdd3

Answer 1

也许不是最好的方法，但这就是我更新证书的方式。

#!/bin/bash
service nginx stop
certbot certonly --standalone --preferred-challenges http -d mysite.com
service nginx start

然后将其添加到您的 crontab 中。