如何使用 certbots 添加子域到letsencrypt？

我安裝了 certbot 並成功使用它來加密我的首頁。

現在我嘗試使用 dovecot 和 postfix 為我的網站設置電子郵件系統。

我讓它大部分都在執行，唯一的問題是，thunderbird 給我一個關於地址欺詐的警告，因為我使用 mysite.com 的 ssl 密鑰作為 imap.mysite.com（對於 smtp 相同）所以我該如何添加 imap.mysite .com 和 smtp.mysite.com 使用 certbot 到現有的 mysite.com 證書以避免警告？

您必須使用--expandcertbot 的選項

--expand告訴 Certbot 使用包含所有舊域和一個或多個其他新域的新證書更新現有證書。通過該--expand選項，使用該-d選項指定所有現有域和一個或多個新域。

例子 ：

certbot --expand -d mysite.com,imap.mysite.com,smtp.mysite.com

https://certbot.eff.org/docs/using.html#re-creating-and-updating-existing-certificates

引用自：https://unix.stackexchange.com/questions/560092