嫌3个月换一次SSL证书麻烦？那我推荐你看看这个开源项目

kagurazakashira

so,为何不用acme.sh呢

平安喜乐

kagurazakashira 发表于 2024-5-31 10:19
so,为何不用acme.sh呢

这个多方便啊

kagurazakashira

平安喜乐 发表于 2024-5-31 12:54
这个多方便啊

行吧,其实命令用多了acme.sh更快

lukemin

yuanhua 发表于 2024-5-29 18:35
大佬分享下脚本

1. #你的域名
   
2. 
   
3. 
   
4. DOMAIN='i.z'
   
5. 
   
6. 
   
7. #证书供应商
   
8. 
   
9. 
   
10. CERT_SERVER='letsencrypt'
    
11. 
    
12. 
    
13. #DNS供应商 可选 dns_dp(腾讯云) dns_ali(阿里云) dns_cf 其他可查https://github.com/acmesh-official/acme.sh/wiki/dnsapi
    
14. 
    
15. 
    
16. DNS="dns_dp"
    
17. 
    
18. 
    
19. #群晖账号密码
    
20. 
    
21. 
    
22. SYNO_Username='lun'
    
23. 
    
24. 
    
25. SYNO_Password='h89wKH'
    
26. 
    
27. 
    
28. #如果开启了双重验证请在浏览器登录时选中保存此设备，然后从COOKIE中获取did cookie
    
29. 
    
30. 
    
31. SYNO_Device_ID=''
    
32. 
    
33. 
    
34. #以下群晖配置非必要不要更改
    
35. 
    
36. 
    
37. SYNO_Hostname="localhost" # Specify if not using on localhost
    
38. 
    
39. 
    
40. SYNO_Scheme="http"
    
41. 
    
42. 
    
43. SYNO_Port="5000"
    
44. 
    
45. 
    
46. #要添加的证书的名字，空字符串（""）的话就是替代默认证书，一般建议使用空字符串，除非你有多个证书
    
47. 
    
48. 
    
49. SYNO_Certificate=''
    
50. 
    
51. 
    
52. #以下三选一
    
53. 
    
54. 
    
55. #DNSPOD.CN 腾讯云
    
56. 
    
57. 
    
58. DP_Id='30'
    
59. 
    
60. 
    
61. DP_Key='fb8f7b'
    
62. 
    
63. 
    
64. #阿里云
    
65. 
    
66. 
    
67. Ali_Key=''
    
68. 
    
69. 
    
70. Ali_Secret=''
    
71. 
    
72. 
    
73. #CF
    
74. 
    
75. 
    
76. CF_Key=''
    
77. 
    
78. 
    
79. CF_Email=''
    
80. 
    
81. 
    
82. 
    
83. 
    
84. case $DNS in
    
85. 
    
86. 
    
87. "dns_dp")
    
88. 
    
89. 
    
90. a="DP_Id=${DP_Id}"&&b="DP_Key=${DP_Key}"
    
91. 
    
92. 
    
93. ;;
    
94. 
    
95. 
    
96. "dns_ali")
    
97. 
    
98. 
    
99. a="Ali_Key=${Ali_Key}"&&b="Ali_Secret=${Ali_Secret}"
    
100. 
     
101. 
     
102. ;;
     
103. 
     
104. 
     
105. "dns_cf")
     
106. 
     
107. 
     
108. a="CF_Key=${CF_Key}"&&b="CF_Email=${CF_Email}"
     
109. 
     
110. 
     
111. ;;
     
112. 
     
113. 
     
114. esac
     
115. 
     
116. 
     
117. c="SYNO_Username=${SYNO_Username}"
     
118. 
     
119. 
     
120. d="SYNO_Password=${SYNO_Password}"
     
121. 
     
122. 
     
123. # e="SYNO_TOTP_SECRET=${SYNO_TOTP_SECRET}" （已废弃，新的参数为SYNO_Device_ID）
     
124. e="SYNO_Device_ID=${SYNO_Device_ID}"
     
125. 
     
126. 
     
127. f="SYNO_Hostname=${SYNO_Hostname}"
     
128. 
     
129. 
     
130. g="SYNO_Scheme=${SYNO_Scheme}"
     
131. 
     
132. 
     
133. h="SYNO_Port=${SYNO_Port}"
     
134. 
     
135. 
     
136. i="SYNO_Certificate=${SYNO_Certificate}"
     
137. 
     
138. 
     
139. j="SYNO_DID=${SYNO_Device_ID}"
     
140. 
     
141. 
     
142. docker exec -e ${a} -e ${b} acme acme.sh --log --server "${CERT_SERVER}" --issue -d "${DOMAIN}" -d "*.${DOMAIN}" --dns "${DNS}"
     
143. 
     
144. 
     
145. docker exec -e ${c} -e ${d} -e ${e} -e ${f} -e ${g} -e ${h} -e ${i} -e ${j} acme acme.sh --issue -d "${DOMAIN}" -d "*.${DOMAIN}" --dns "${DNS}" --deploy --deploy-hook synology_dsm
     

复制代码

辣评君

这个主要还是推送到CDN

yuanhua

lukemin 发表于 2024-5-31 15:52

谢谢大佬