SSL 证书再有几年 47 天了，大家有什么自动化方案嘛

[kincaid]

看到宝塔面板发的视频感觉有点不好玩啊 https://www.bilibili.com/video/BV1Ru5uzMEi9/

之前用免费一年证书，现在买野鸡一年证书，就是不想折腾，以后真到 47 天想不折腾也不行了似乎
看了几个自动化工具，看起来挺好，但是真的懒得动，那么多服务器能动就懒得折腾

宝塔视频推的这个 https://allinssl.com ，好像功能有点少
还有之前的 certd ，certimate ，还有传统的 acme.sh （可惜部署云服务有点难），外加 cerbot ，caddy 那一堆，好像几家大厂也有在插手

好想摆烂，CA/B 这么玩干脆请求一次就签一张证书算了

[wanniwa]

@qbmiller 我域名阿里云买的，备案在阿里云，解析地址迁移到 cf ，但是这几天收到消息说如果不迁回来，备案要撤销。。。

[abc0123xyz]

caddy

[qbmiller]

@wanniwa 我是今年服务器也换到腾讯云-新加坡了

[flynaj]

acme.sh 就可以，不用去折腾他的。

[zushi000]

刚用,给微林打个广告.vx.link.点一下就申请.然后自动给你续期.自己写个脚本把文件复制过去就行了.邀请码网上可以搜到

[gujiwork]

一直在用 SSL 智管平台的自动签发、自动部署到云服务和 SLB ，很方便。添加后基本上不需要再管它。 https://ssl.dnsjia.com

[Damn]

@imlonghao 它是写了 by default 。
但不知道你仔细看过它的 doc 没有？
它的 doc ，也就是你发的链接，都不写咋用。
颁发 a.com 的证书，_acme-challenge.a.com 通过 cname 到 any.b.com 之后，你是要去操作 any.b.com 的 dns 记录，不给参数，它 Lego 能凭空知道你要去操作 b.com ？

doc 里都不写咋用，难道让每个有需求的人都去看源代码？

[imlonghao]

@Damn 这还需要特别写怎么用么... 凭借直觉 CNAME 到 any.b.com ，自然给他配置 b.com 的权限就好了

> 它 Lego 能凭空知道你要去操作 b.com

并非凭空，他会去自己查 SOA 记录，然后操作对应的域名