V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
deepzz
V2EX  ›  SSL

SSL 免费证书调整为 90 天了,要做什么准备

  •  
  •   deepzz · 80 天前 · 2008 次点击
    这是一个创建于 80 天前的主题,其中的信息可能已经有所发展或是发生改变。

    国内普遍单域名免费 SSL 证书已经开始从一年有效期调整为 90 天了,这会带来很多管理上的难题,有时候还会影响到业务。那么作为程序员,我就在想在这方面有没有可以做的事。

    如果你在使用 SSL 证书有难题,期待一个完整的证书解决方案,请告诉我:

    https://jinshuju.net/f/r2Lhqk

    17 条回复    2024-07-07 19:26:41 +08:00
    jstony
        1
    jstony  
       80 天前
    对码农来说都不算个事吧,直接脚本自动更新部署不就完了,再说现在工具都现成的,轮子都不用自己造。
    belin520
        2
    belin520  
       80 天前
    公司:付费依然有 1 年版本的
    个人:几年前就 acme.sh
    deorth
        3
    deorth  
       80 天前 via Android
    加钱的准备
    kile
        4
    kile  
       80 天前
    写个脚本自动更新的事

    甚至不要说 90 天,1 天更新 24 次都不是问题
    crissx
        5
    crissx  
       80 天前
    腾讯云还是 1 年吧
    上个月才申请了 2 个
    deepzz
        6
    deepzz  
    OP
       80 天前
    确实,对程序员来说脚本可以解决基本问题了,我自己也是这样。但我遇到的问题有 CDN 上的 SSL 证书怎么搞,每次都手动更新?有没有朋友遇到更多更复杂的场景...
    sqzdy8
        7
    sqzdy8  
       80 天前
    腾讯云有 1 年免费的证书
    hemingcn
        8
    hemingcn  
       80 天前 via iPhone
    @crissx
    @sqzdy8
    过了今天就没有了。
    imzhoukunqiang
        9
    imzhoukunqiang  
       80 天前 via Android
    不懂付费 ssl 的意义在哪
    jstony
        10
    jstony  
       80 天前
    @deepzz 事实上不论阿里云还是腾讯云,都支持通过 api 接口更新 cdn 证书,其他云厂商“合理推测”应该也有类似方案。
    flowerains
        11
    flowerains  
       80 天前
    不是说免费证书不能更新么,每次都是替换?
    godmiracle
        12
    godmiracle  
       80 天前
    @flowerains 确实,我看腾讯云是这样。,替换证书也有点浪费时间。
    PluginsWorld
        13
    PluginsWorld  
       80 天前
    这里有讲到使用场景,感觉其实大家不一定需要付费的,像宝塔的免费续签也够用。

    xiangyuecn
        14
    xiangyuecn  
       80 天前
    @flowerains 都是替换吧,更新也是从头弄新的证书替换上去

    有手动获得证书需求的,可以试试我这个网页版的,不用注册,不用登陆,无任何收费项目的单一网页(纯手动操作,几步搞定,不支持自动申请),可申请 Let's Encrypt 、ZeroSSL 、Google 等支持 ACME 协议的证书颁发机构颁发的证书

    https://xiangyuecn.gitee.io/acme-html-web-browser-client/ACME-HTML-Web-Browser-Client.html
    deepzz
        15
    deepzz  
    OP
       80 天前
    @PluginsWorld 对的,就是看大家有哪些使用场景,有现成的方案更好。90 天的有效期,往后可能更短,寻求一个能够快速批量解决证书申请和部署的方案。
    null113
        16
    null113  
       80 天前
    Cloudflare Full SSL + 自签名证书
    phris
        17
    phris  
       7 天前
    @deepzz 可以试下这个,完美解决免费证书有效期短的问题: https://ohttps.com ,支持申请 Let's encrypt 的免费泛域名证书,并且支持自动更新、自动部署,可以自动部署至阿里云、腾讯云、七牛云、多吉云、docker 、宝塔面板、webhook 、API 接口、SSH 等等,完美解决 Let's encrypt 证书有效期短的问题
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   913 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 22:34 · PVG 06:34 · LAX 15:34 · JFK 18:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.