[GH-ISSUE #843] [Feature] 兼容某些CDN的ECC+RSA双证书部署方式 #575

New issue

Closed

opened 2026-03-03 01:04:24 +03:00 by kerem · 1 comment

kerem commented

2026-03-03 01:04:24 +03:00

Owner

Originally created by @Trashblazer on GitHub (Jul 3, 2025).
Original GitHub issue: https://github.com/certimate-go/certimate/issues/843

功能描述 / Description

腾讯云的EdgeOne可以支持ECC+RSA双证书部署，他们的接口 ModifyHostsCertificate.ServerCertInfo 可以传入两个证书ID。

现在的问题是只能在部署流程里选择一个证书，执行部署就调用一次ModifyHostsCertificate。如果前一个流程部署了RSA证书，后面一个流程部署ECC证书就会再调用一次ModifyHostsCertificate把前面部署的RSA证书替换掉。

ModifyHostsCertificate https://cloud.tencent.com/document/api/1552/80764

解决办法：

双证书部署只适用于部分场景，因此需要做部署目标的条件限制。
对于支持提交多个证书的API，如果前面的申请流程里同时有ECC和RSA证书，则可以在配置菜单里同时勾选

请求动机 / Motivation

双证书是基本功能，拓展到CDN部署的兼容性。

其他 / Miscellaneous

No response

贡献 / Contribution

我乐意为此贡献 PR！ / I am interested in contributing a PR for this!

Originally created by @Trashblazer on GitHub (Jul 3, 2025). Original GitHub issue: https://github.com/certimate-go/certimate/issues/843 ### 功能描述 / Description 腾讯云的EdgeOne可以支持ECC+RSA双证书部署，他们的接口 ModifyHostsCertificate.ServerCertInfo 可以传入两个证书ID。现在的问题是只能在部署流程里选择一个证书，执行部署就调用一次ModifyHostsCertificate。如果前一个流程部署了RSA证书，后面一个流程部署ECC证书就会再调用一次ModifyHostsCertificate把前面部署的RSA证书替换掉。 ModifyHostsCertificate https://cloud.tencent.com/document/api/1552/80764 解决办法： - 双证书部署只适用于部分场景，因此需要做部署目标的条件限制。 - 对于支持提交多个证书的API，如果前面的申请流程里同时有ECC和RSA证书，则可以在配置菜单里同时勾选 ### 请求动机 / Motivation 双证书是基本功能，拓展到CDN部署的兼容性。 ### 其他 / Miscellaneous _No response_ ### 贡献 / Contribution - [ ] 我乐意为此贡献 PR！ / I am interested in contributing a PR for this!