[排错]Let’s Encrypt申请的PEM证书在配置ADC SSL Offload绑定时报错

申请的PEM证书在虚拟主机上使用OK,但在ADC测试时发现以下问题:

NetScaler报证书与key不匹配
A10报key解析失败,本质上是一样的问题

这里的key就是我们最初借助Godaddy生成的,每次申请证书都是用同一个key文件,而且Let’s返回的key也和最初的key相同。当我们去查看Godaddy上证书包含的key文件时,才惊奇的发现每个证书的key均不相同:

正确可用的key
最初的key

将可用的key下载后,重新配置SSL Offload即可:

总结下来:

1、申请全新证书的key应该和csr唯一对应,renewal 时才能复用 key文件;

2、那个key文件像是Let’s帮我们自动生成的。