V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
fancy20
V2EX  ›  SSL

签了个 Let's Encrypt 的 staging wildcard 证书

  •  1
     
  •   fancy20 · 2018-01-05 12:37:03 +08:00 · 4690 次点击
    这是一个创建于 2539 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天 staging API 已经开放,

    https://community.letsencrypt.org/t/staging-endpoint-for-acme-v2/49605

    里面提到一个 Java 客户端可以用,就试了下,

    https://github.com/shred/acme4j/tree/draft

    需要使用 draft 分支,直接用 example 的代码改改就可以了。

    可以在一个证书上包含多个泛域名。

    部署测试证书的网站,根证书是 fake 的所以可能提示不安全:

    https://testing.tensorsdata.com:5443/

    证书截图:

    QQ20180105-122226.png

    QQ20180105-122304.png

    第 1 条附言  ·  2018-01-05 20:14:09 +08:00
    github 上的代码已经更新 staging 地址和使用 DNS 验证( LE 泛域名仅支持使用 DNS )

    需要有 maven 环境(直接下包解压 http://maven.apache.org/download.cgi ),需要 Java 8 u101 (直接更新到最新 Java 8 u151 就行)

    ```bash
    git clone [email protected]:shred/acme4j.git
    cd acme4j
    git checkout remotes/origin/draft
    ~/Downloads/apache-maven-3.3.9/bin/mvn package install -DskipTests
    cd acme4j-example/
    ~/Downloads/apache-maven-3.3.9/bin/mvn exec:java -Dexec.args="*.example.com *.sample.org"
    ```

    然后按提示配置 DNS 解析即可,这个提示弹窗是需要鼠标点的,建议在 mac 下执行。
    10 条回复    2018-02-10 21:13:56 +08:00
    yexm0
        1
    yexm0  
       2018-01-05 12:54:19 +08:00 via iPhone
    不错啊
    pdfgo
        2
    pdfgo  
       2018-01-05 13:09:06 +08:00 via Android
    什么时候浏览器会信任呢?
    fancy20
        3
    fancy20  
    OP
       2018-01-05 13:16:41 +08:00
    @rvfu98 应该是 2 月 27 号,到时候正式 API 会开放
    nigelvon
        4
    nigelvon  
       2018-01-05 13:23:55 +08:00
    就等这个了,之前说一月。结果推迟了
    pdfgo
        5
    pdfgo  
       2018-01-05 13:26:11 +08:00 via Android
    @fancy20 谢谢你
    fancy20
        6
    fancy20  
    OP
       2018-01-05 13:30:23 +08:00
    @nigelvon ECDSA 已经推迟无数次了
    fancy20
        7
    fancy20  
    OP
       2018-01-06 10:43:29 +08:00
    LE 工程师说我是第一个签成功泛域名证书的
    datou
        8
    datou  
       2018-01-07 20:03:29 +08:00
    我这懒人只能等 caddy 更新了
    alect
        9
    alect  
       2018-01-08 17:23:52 +08:00
    前天也签了一个
    yangen
        10
    yangen  
       2018-02-10 21:13:56 +08:00
    等一键包
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1011 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 20:40 · PVG 04:40 · LAX 12:40 · JFK 15:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.