[Bug] IP证书的续期

[nankaine]

产品版本

v1.3.19

版本类型

• 社区版

环境信息

Linux 二进制文件运行
1：使用了非80/443端口。
2：且禁止了国外的IP访问。

🐛 缺陷描述

检查证书和更新证书有问题
2026-03-23 02:13:00.000 INFO TaskSSLOrder {"pid": "686", "info": ["准备进行ssl证书自动续期检测"]}
2026-03-23 02:13:00.002 INFO TaskSSLOrder {"pid": "686", "info": ["正在检测域名: 192.168.111.XXX:非80/443端口1"]}
2026-03-23 02:13:00.003 INFO TaskSSLOrder {"pid": "686", "info": ["正在检测域名: 192.168.111.XXX:非80/443端口2"]}
2026-03-23 02:13:00.003 INFO TaskSSLOrder {"pid": "686", "info": ["正在检测域名: 192.168.111.XXX:非80/443端口3"]}
2026-03-23 03:00:00.000 INFO TaskDBSharding {"pid": "686", "info": ["检测是否需要进行分库"]}
2026-03-23 03:00:00.000 INFO TaskSSL {"pid": "686", "info": ["准备进行ssl证书文件路径自动加载"]}
2026-03-23 03:00:00.001 INFO TaskSSL {"pid": "686", "info": ["自动加载ssl开关:开启"]}
2026-03-23 03:00:00.002 ERROR TaskSSL {"pid": "686", "err": ["ssl config:","密钥文件不存在: /root/SamWaf/ssl/f93ac107-xxxx-xxxx-xxxx-5c98518f1e61/domain.key"]}
2026-03-23 03:00:00.002 ERROR TaskSSL {"pid": "686", "err": ["ssl config:","密钥文件不存在: /root/SamWaf/ssl/f93ac107-xxxx-xxxx-xxxx-5c98518f1e61/domain.key"]}
2026-03-23 04:00:00.000 ERROR TaskRegistry ExecuteTask 任务方法 'task_create_db_index' 未找到 {"pid": "686", "err": null}
2026-03-23 04:00:00.000 ERROR TaskRegistry ExecuteTask 任务方法 'task_create_db_index' 未找到 {"pid": "686", "err": null}
2026-03-23 05:00:00.001 INFO BatchTask {"pid": "686", "info": ["准备进行自动执行批量任务"]}
2026-03-23 05:00:00.002 INFO BatchTask {"pid": "686", "info": ["没有需要批量执行的任务"]}
2026-03-23 06:00:00.000 INFO SyncHostToSslCheck {"pid": "686", "info": ["准备进行同步已存在主机到SSL证书检测任务里"]}

系统内，没有此路径。
ls: cannot access /root/SamWaf/ssl/: No such file or directory

且 证书过期批量检测 的数据如下：

期望结果

1：能自动更新IP证书
2：希望可以批量设置站点的ssl证书。

补充信息

No response

[samwafgo]

1.您说的这个场景 证书是通过 samwaf申请的吗？
2.批量设置，是说有一个泛域名的证书，同时可以批量给多个站点绑定 还是说什么场景呢？

[nankaine]

1.您说的这个场景 证书是通过 samwaf申请的吗？ 2.批量设置，是说有一个泛域名的证书，同时可以批量给多个站点绑定 还是说什么场景呢？

1 这个有1个情况，以前在samwaf支持IP证书之前，我自己使用acme申请过IP正式，使用网页上传的形式，添加过证书。
目前samwaf支持申请IP证书了，现在已经在用samwaf在申请证书了。
2 我这儿针对的可能是IP证书，这个没有泛解析的说法。 所以不知道后期能否增加批量设置站点证书的功能。

[samwafgo]

您说的 批量是指这样？：

[nankaine]

您说的 批量是指这样？：

就是一次选择多个站点，给选中的站点，直接设置选中站点的ssl证书。

[samwafgo]

您说的 批量是指这样？：

就是一次选择多个站点，给选中的站点，直接设置选中站点的ssl证书。

是这个意思？

i

[nankaine]

您说的 批量是指这样？：

就是一次选择多个站点，给选中的站点，直接设置选中站点的ssl证书。

是这个意思？

i

嗯嗯，不知道这样有没有需求。

[samwafgo]

那您的这些证书是线下自己申请好，然后自己填写进去 的还是什么样的 ？

[nankaine]

那您的这些证书是线下自己申请好，然后自己填写进去 的还是什么样的 ？
自从samwaf支持申请IP证书的时候，已经用samwaf来完成证书申请了，没有再在下线申请再上传新的证书了。

[nankaine]

我这儿补充一下，以上的环境，都是使用samwaf申请的iP证书

[samwafgo]

那我理解是不是 您指的并不是批量填写 ，而是批量申请证书？

[nankaine]

那我理解是不是 您指的并不是批量填写 ，而是批量申请证书？

我重新说一下情况。
1： 以前安装samwaf的时候，还不支持ip证书，以前使用acme手动申请了证书，并上传到samwaf中。 现在samwaf支持申请ip证书了，现在已经使用samwaf来申请证书。 申请证书的时候没问题，但是新证书没有续期/或者续期不成功。 从日志里面看的话，就是 密钥文件不存在

2： 因为机器是IP证书，每次证书失效后，重新申请的证书，都要每一个站点手动去修改成新的证书，这个就比较低效率。
希望可以批量勾选站点，然后设置统一的证书。

不知道这样描述，您那边能理解吗

[samwafgo]

那我理解是不是 您指的并不是批量填写 ，而是批量申请证书？

我重新说一下情况。 1： 以前安装samwaf的时候，还不支持ip证书，以前使用acme手动申请了证书，并上传到samwaf中。 现在samwaf支持申请ip证书了，现在已经使用samwaf来申请证书。 申请证书的时候没问题，但是新证书没有续期/或者续期不成功。 从日志里面看的话，就是 密钥文件不存在

2： 因为机器是IP证书，每次证书失效后，重新申请的证书，都要每一个站点手动去修改成新的证书，这个就比较低效率。 希望可以批量勾选站点，然后设置统一的证书。

不知道这样描述，您那边能理解吗

一个ip是只能对应一个证书把？ 还是您的意思是 一个ip不同端口的站点，想设置相同证书？

[nankaine]

那我理解是不是 您指的并不是批量填写 ，而是批量申请证书？

我重新说一下情况。 1： 以前安装samwaf的时候，还不支持ip证书，以前使用acme手动申请了证书，并上传到samwaf中。 现在samwaf支持申请ip证书了，现在已经使用samwaf来申请证书。 申请证书的时候没问题，但是新证书没有续期/或者续期不成功。 从日志里面看的话，就是 密钥文件不存在
2： 因为机器是IP证书，每次证书失效后，重新申请的证书，都要每一个站点手动去修改成新的证书，这个就比较低效率。 希望可以批量勾选站点，然后设置统一的证书。
不知道这样描述，您那边能理解吗

一个ip是只能对应一个证书把？ 还是您的意思是 一个ip不同端口的站点，想设置相同证书？

是的。 1个IP证书，可以用在不同端口的站点上。

[samwafgo]

明白了