国内云厂应该再没有免费的一年前证书了吧

[kincaid]

关于免费 SSL 证书策略调整通知-腾讯云

估计以后免费证书应该是 ACME 的天下了

[Alwaysonline]

阿里云变 3 个月后，迟早的事情。

1 、搞个泛域名证书，以前的必须用的，直接改子域名。
2 、乱七八糟的后缀域名，不“传家”了，直接丢了。😂

[kincaid]

@Alwaysonline 这个确实，我原来 20 多个域名，现在扔的只剩 11 个了

[daimaosix]

是的，三个月就很麻烦，现在用的 ACME

[SilentOrFight]

用 acme 脚本自动续签呗~

[kincaid]

@SilentOrFight 服务器倒是不是问题，主要是 CDN 这种云资源

[lichao]

腾讯云 ssl 还是一年

[mytsing520]

三个月是 CA 厂商根据权威组织要求做的变更

[xmumiffy]

@kincaid 以前 CDN 还能自己自动续期证书，后来也停了

[lstz]

3 个月的证书，挺麻烦，有自动更新 SSL 证书的工具箱就好了

[lichao]

@mytsing520 目前的硬性要求是不超过 12-13 个月，3 个月应该只是建议

[dodakt]

腾讯云还是 不过估计也快了

[dier]

而且每年还限 20 个，所以 K8S 上已经改成用 cert-manager 来自动申请了，还省得我临期要去更新

[810244966]

华为云有免费的一年的

[anubu]

cert-manager/caddy/traefik 可以用起来了，公网可以访问 80 和 443 的话，使用 HTTP-01 challenge 还是挺简单的。访问端口受限可以使用 DNS-01 challenge ，DNS API 操作受限还可以使用 acme-dns ，通过 CNAME 绕一下。
另外，业务证书监控还是要加一下。

[shenjinpeng]

搞个面板管理网站, lets encrypt 自动续签 , 或者直接丢给 cloudflare 代理

[ETiV]

云上的服务都有 API ，拿第一方的命令行工具（配合 jq ）可以很方便的上传、替换证书的

[stimw]

所以这玩意对云厂商来说成本高吗，为什么之前提供现在不提供

[kilvn]

1 、cf 15 年域名证书
2 、freessl 这种第三方的
3. acme 自动续期

[xiamy1314]

acme 丢那自动续签去。

[fresco]

刚发现证书变 3 个月了，还好我有自动续签