SSL 证书再有几年 47 天了，大家有什么自动化方案嘛

[kincaid]

看到宝塔面板发的视频感觉有点不好玩啊 https://www.bilibili.com/video/BV1Ru5uzMEi9/

之前用免费一年证书，现在买野鸡一年证书，就是不想折腾，以后真到 47 天想不折腾也不行了似乎
看了几个自动化工具，看起来挺好，但是真的懒得动，那么多服务器能动就懒得折腾

宝塔视频推的这个 https://allinssl.com ，好像功能有点少
还有之前的 certd ，certimate ，还有传统的 acme.sh （可惜部署云服务有点难），外加 cerbot ，caddy 那一堆，好像几家大厂也有在插手

好想摆烂，CA/B 这么玩干脆请求一次就签一张证书算了

[Guazi2]

lucky or nginx proxy manager

[qbmiller]

cloudfare 是不是免费代理？ 我的域名阿里云买的，但解析地址迁移到 cf ，然后就能用了。也不用每几个月一刷新了

[kincaid]

@qbmiller 小博客还是备案了

[2MO]

51 我刚用 https://www.rainyun.com/shop_ 云应用的免费额度搭了个 https://github.com/mouday/domain-admin ，希望稳定

[asdqaz]

请求一次签一次对他压力太大了。

[NewYear]

个人觉得这是好事。

因为这会强制推动 SSL 证书完全自动化申请、续期。

[guo4224]

那么多 hook 点，写几个脚本的事

[love4taylor]

说到这个，不知道 IP 证书会怎么样

[shannon404]

acme.sh

[InDom]

自己服务器直接用 acme.sh 定时任务续签.

至于云服务, 比如 CDN 之类的, 前两天刚写了个脚本, 直接调用 acme.sh + qccli + python + 云平台 SDK 实现自动上传证书 + 应用证书.

[AhFei]

一直在用 acme.sh 自动更新证书 + Nginx 反代，没有特殊需求的情况下操作也挺简单的： https://yanh.tech/2024/08/applying-certificates-with-acme-sh/

[flyqie]

@NewYear #6

步子迈的太大了吧？

[snylonue]

nixos 提供的 acme

[irrigate2554]

caddy

[lovelylain]

acme.sh 更新证书后，ssh 上传到目标机

[ijyuqi]

免费 3 个月的证书，自动化续签，根本不用管

[pony2335]

acme.sh 脚本，很方便。 提前一个月就更新

[zhj9709]

我一直用 nginx proxy manager

[TrembleBeforeMe]

certd 更新 cdn 域名证书

[hellolinuxer]

等到 47 天后的时候，我应该已经不用操心了哇

另外：最近把所有免费的全部改成付费的了