CSAC - SSL 证书全自动生成并部署

2021-11-12 16:29:17 +08:00
 baran

https://github.com/neobaran/csac 欢迎 star 及 pr

目前适用场景,腾讯云全家桶:如果你的域名及 CDN 服务都在腾讯云,那么这就是你的证书部署利器。

配置好腾讯云的 API key ,即可自动采用 dns 验证生成 letsencrypt 证书,上传至腾讯云证书托管,并部署到 CDN 上。

因为支持统配证书,所以比腾讯云本身的免费证书更灵活。同时配合 GitHub Action 可以做到自动定时更新,https://github.com/neobaran/csac-action

后续将支持更多的自动化部署,如 API 网关,负载均衡等。

2086 次点击
所在节点    分享创造
5 条回复
tysb777
2021-11-12 18:00:26 +08:00
好东西
totoro625
2021-11-12 22:18:59 +08:00
感谢,之前一直在用 https://ohttps.com ,后来自己设置的 ACME GitHub Action,一直缺少一个自动设置到 CDN 的功能

你的 GitHub Action 是集合了 dns 验证生成 letsencrypt 证书,上传至腾讯云证书托管,部署到 CDN 这三个模块
能否出一个上传至腾讯云证书托管,部署到 CDN 两个模块的拆分版本?
一是域名并不都在腾讯云,或者想要 ACME 自定义多域名证书,二是使用的 SecretKey 权限不好设置,给全局太高了。
(非专业建议)
bigtan
2021-11-13 20:08:41 +08:00
用上了,如何生成 ecc 证书呢
baran
2021-11-15 12:03:42 +08:00
@totoro625
域名托管在其他平台的后续会增加相关选项,API key 的话目前需要的是域名解析及删除,CDN 配置的相关权限

---

@bigtan
csac 0.0.4 csac-action 1.0.2 之后已经支持配置证书的类型了
bigtan
2021-11-15 12:39:12 +08:00
@baran 我试下来,证书能生成,也能传上去,但是配置 cdn 总是失败,会把已有证书绑定取消,但是不会配置新的证书绑定

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/814991

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX