嫌3个月换一次SSL证书麻烦？那我推荐你看看这个开源项目

平安喜乐 · 发表于 2024-5-29 18:16:27

本帖最后由平安喜乐于 2024-5-29 18:20 编辑

为什么要3个月更换一次SSL证书？
答：为了与时俱进并应对新兴的威胁，SSL证书需要进行定期更新和替换，以保持最高的安全标准。 通过限定免费SSL证书的有效期为三个月，可以强制网站管理员定期检查和更新证书，从而保护用户的敏感数据，并及时调整安全配置以满足最新的安全要求。

我现在就用的这个，可以自动帮我更新阿里云cdn的证书，让我再也不用操心换证书的事情了

https://github.com/certd/certd

CertD 是一个免费全自动申请和部署SSL证书的工具。
后缀D取自linux守护进程的命名风格，意为证书守护进程。

本项目不仅支持证书申请过程自动化，还可以自动化部署证书，让你的证书永不过期。

全自动申请证书（支持阿里云、腾讯云、华为云注册的域名）
全自动部署证书（目前支持服务器上传部署、部署到阿里云、腾讯云等）
支持通配符域名
支持多个域名打到一个证书上
邮件通知
证书自动更新
免费、免费、免费

辣评君 · 发表于 2024-5-31 15:54:01

这个主要还是推送到CDN

yuanhua · 发表于 2024-5-29 18:29:10

平安喜乐发表于 2024-5-29 18:26
应该是可以的

进群问了下不行

yuanhua · 发表于 2024-5-29 18:18:59

能在群辉上面使用吗？

平安喜乐 · 发表于 2024-5-29 18:19:32

yuanhua 发表于 2024-5-29 18:18
能在群辉上面使用吗？

可以，通过docker部署就行

气味 · 发表于 2024-5-29 18:21:22

看起来不错
bt能也能申请免费3个月的SSL而且用定期任务免费延期
就是这个自动部署挺方便不知道怎么实现的

平安喜乐 · 发表于 2024-5-29 18:22:58

气味发表于 2024-5-29 18:21
看起来不错
bt能也能申请免费3个月的SSL而且用定期任务免费延期
就是这个自动部署挺方便不知道怎么实现 ...

宝塔虽然能更新证书，可是他更新不了cdn的证书，所以还是蛮局限的

yuanhua · 发表于 2024-5-29 18:23:12

平安喜乐发表于 2024-5-29 18:19
可以，通过docker部署就行

docker安装没问题，问题是这个夏天能自动给群辉的证书续期嘛？

平安喜乐 · 发表于 2024-5-29 18:24:23

气味发表于 2024-5-29 18:21
看起来不错
bt能也能申请免费3个月的SSL而且用定期任务免费延期
就是这个自动部署挺方便不知道怎么实现 ...

实现的方式和宝塔差不多，然后还集成了阿里云腾讯云的api，可以实现自动更新cdn的过期证书，

气味 · 发表于 2024-5-29 18:25:08

平安喜乐发表于 2024-5-29 18:24
实现的方式和宝塔差不多，然后还集成了阿里云腾讯云的api，可以实现自动更新cdn的过期证书， ...

那就挺方便的
cdn不用再隔三月折腾一次了

平安喜乐 · 发表于 2024-5-29 18:26:19

yuanhua 发表于 2024-5-29 18:23
docker安装没问题，问题是这个夏天能自动给群辉的证书续期嘛？

应该是可以的

		自动登录	找回密码
密码			注册