На данный момент я заменяю свой сертификат SSL каждый год, что означает копирование ключей и прочего. Я мог получить двухлетний сертификат, потом делать это каждые два года.
И имея некоторых клиентов, которым это нужно как услуга от меня, я подумал об автоматическом решении, которое сделает весь процесс сам. Я знаю, что для управляемых серверов это делает хостинговая компания, но большинство машин, за которыми я ухаживаю, являются выделенными корневыми серверами.
Может есть инструмент для этого? Для этого есть стандартный протокол? Поставщик со специальным API? Я ищу любое решение, которое сокращает мою работу.
Namecheap предлагает API для своих предложений SSL. Например, обновление:
https://api.namecheap.com/xml.response?ApiUser=apiexample&ApiKey=56b4c87ef4fd49cb96d915c0db68194&UserName=apiexample&command=namecheap.ssl.renew&clientip=1.2.3.4&certificateid=501904&ssltype=positivessl&years=1