Apple证书要求每隔几个月对域进行重新验证。

Question

我们有一个域，让我们加密每三个月更新一次的证书。然而，每次证书即将到期(今天是7月11日，证书将于7月21日到期)，我收到一封来自苹果的电子邮件

苹果开发者 亲爱的行政， 使用Apple的网站域有一个SSL证书，该证书将于2022年7月21日到期。在自动尝试恢复域之后，我们发现此SSL证书尚未更新。您的域名将自动检查30天，15天，和7天前这个到期日期。 如果您有更新的SSL证书，并且该域在过期前7天未被成功验证，请通过Jul 21,2022在证书、标识符和配置文件中手动重新验证它，以确保在您的网站上不间断地使用Apple。

然而，一旦证书被更新，我总是要登录到苹果开发者控制台，下载新的apple-developer-merchantid-domain-association.txt，并再次部署到我们的网站。

这既费时又低效。有没有其他方法来做到这一点，而不是每三个月重新上传这个文件？

Answer 1

当前的思路是更新证书每90天一次。根据你的电子邮件，苹果会自动检查60、75和82天。

如果您更改了您的“让我们加密自动化”以每50天更新一次您的证书，那么苹果的自动检查应该可以解决这个问题。

根据苹果的文件：

如果您在SSL证书过期前更新它，Apple将检测到更新的证书，并且该域将保持验证。您不需要采取进一步的行动。