clmBot 配置指南 - 锐成信息

📄️ 導覽

sslTrus clmBot 使用指南導覽：了解 clmBot 的工作方式、支援的系統與中介軟體、雲端推送與定時拉取兩種證書更新方式的差異，並快速找到快速開始、設定參考、權限要求等頁面。

clmBot 快速開始教學：生成 AccessKey/AccessSecret、下載並上傳 clmBot 到伺服器、執行 login 接入、在管理後台啟動節點、自動探索伺服器憑證並完成第一次證書更新。

clmBot 兩種證書更新方式的配置方法：雲端推送模式（server 服務端接收推送，需開放 8862/tcp）與定時拉取模式（crontab / Windows 計劃任務定時檢查更新），以及證書自動重簽週期的設置說明。

clmBot 證書安裝點管理：使用 discover-certificate 自動掃描本機及 Docker 容器中的證書、add-server 手動新增安裝點、sync-server 同步到雲端並校準訂閱號、setup 本機 Web 設定頁及 query-certificate 檢視證書資訊。

clmBot config.yaml 配置參考：app 接入配置、servers 安裝點欄位、pem/pfx/jks/iis/exchange 五種證書格式子欄位、before_script/after_script 執行時機及腳本模板變數說明。

clmBot 配置範例：nginx、Apache 使用 PEM 證書，Tomcat 使用 JKS 或 PEM 證書的服務端配置片段，對應的 clmBot 安裝點配置與 after_script 重新載入腳本，以及自訂服務使用 PFX 證書的配置方法。

說明在 nginx、Apache、Tomcat、IIS 等中介軟體場景執行 clmBot 時，依最小權限原則所需的執行帳號權限配置，包括證書目錄讀寫權限、服務重新載入命令授權及 Linux sudoers 配置範例。

clmBot 服務化部署與升級：使用 server --service 將 clmBot 註冊為 systemd 或 Windows 系統服務實現開機自啟、配置熱載入說明、執行記錄檔位置與輪替策略，以及使用 update 命令升級到最新版本。

2 個項目