nginx-ui
nginx-ui copied to clipboard
关于证书管理的一点诉求
- [ ] 1. 每次自动续签时,续签结果能否通过webhook的方式通知出来?我想要使用飞书机器人通知到飞书群里
- [x] 2. 证书能否部署到远程的 nginx-ui 节点里?
- [x] 3. 每次自动续签成功后,nginx 实例会自动 reload 吗?
- [ ] 4. 增加主动吊销证书的操作
- 能否链接到 https://crt.sh/ 查看证书的内容明细
- [x] 6. 下一次续签时间,最好能够在列表页透出来。如果续签失败了,列表页上是否有感知?
- [x] 7. 支持更新 Let's Encrypt 的通知邮箱地址
- 导入证书时,能否直接上传证书文件?
- [x] 9. 同一个域名的RSA和ECC证书,在列表页上能否区分一下?
我在考虑主动吊销证书是证书续期的时候自动吊销(自动),还是做一个按钮来执行吊销(手动)。 自动续期的时候,如果涉及到多台服务器,只要配置好远程部署就可以, 手动吊销的话,如果还没有一个新的密钥对用来替换被吊销的证书,可能访问上会出错。
自动续期的时候,可以加上自动吊销。然后证书不是有一个删除按钮嘛,删除的时候,在二次确认弹框里,是不是可以加上是否吊销的选项。如果证书正在被运行中的站点引用,那么在删除时,可以提示用户这个操作的风险性,让用户再手动输入一串文字之类的。