在阿里云 CLB 上使用 Let's Encrypt

[abc950309]

之前一直使用阿里云 K8S + CLB 来实现动态扩所容，降低成本。阿里云改了免费证书的策略，三个月就要换一遍证书，每次都要操作好多个 CLB 实例，十分头疼。证书管理还要另外交好几百，感觉做了冤大头。

写了这个脚本，只需要在 K8S 里加个 Cronjob ，就可以自动刷新 Let's Encrypt 的证书，并更新到 CLB 配置里了。再也不用给阿里云交冤枉钱了！

https://github.com/samuelncui/certbot-aliyun

各位大佬如果有其他的证书部署目标的话，也可以提 PR 。

[privil]

Let's Encrypt 三个月操作一次，大部分人还是会买便宜的泛域名证书一年更换一次吧。

[defunct9]

腾讯云和 AWS

[sampeng]

@privil 早就是自动的了。

@abc950309 如果你是 k8s ，哪需要这么麻烦。cert-manager 全自动。我几十个域名都是全自动的。都不用管他。

[Lockeysama]

额，有个 Cert Manager ，直接搞好，配 ingress 就行了。。

[lasuar]

acme 不是自动更新吗

[huangsen365]

用阿里云 ESA 边缘安全加速免费自动 ssl

[jqknono]

阿里云 esa 使用 cname 托管不能申请泛域名证书，免费证书申请限制为 10 张，cname 域名限制为 100 个。可能不够用。
集群证书管理用 cert-manager 就好了