全球主机交流论坛

标题: SSL证书签发命令合集!让你不再为SSL烦恼! [打印本页]

作者: 纯之    时间: 2023-4-4 08:27
标题: SSL证书签发命令合集!让你不再为SSL烦恼!
本帖最后由 纯之 于 2023-4-4 08:30 编辑

放一个图片,大家需要的话自取,图片太大了影响排版,就不引用了
https://img-cdn.18g.me/2023/04/04/google-cloud-shellcloudshellacme.sh.png

前言: 自动化签发证书ssl时,查看文档有些麻烦,而且签发命令较为繁琐,遂写这一篇文章做个记录,以后在申请的时候可以直接复制,也算是对自动化签发ssl证书的一点小探索。**

1.两种自动化工具比较

1.1 certbot

  按照个人的使用习惯来看,certbot签发命令较为简单.更适合在单机情况下部署ssl证书。是因为它调用dns服务商的api并不多,而且主要是国外DNS服务商(相较于acme.sh),只推荐单机使用.

1.2 acme.sh

是纯shell写的签发工具.相对cerbot而言表现更优秀,支持多个DNS服务商api。能很轻松的完成SSL的自动化,也支持nginx自动部署操作。缺点就是命令较为复杂,~~记不住~~.

loc排版有问题,欢迎到博客
https://moe.tips/archives/494  查看,顺便ip+1
作者: gogohdysmall    时间: 2023-4-4 08:31
不错收藏了
作者: Qimiao    时间: 2023-4-4 08:34
不错  支持
作者: winday    时间: 2023-4-4 08:41
提示: 作者被禁止或删除 内容自动屏蔽
作者: 中囯    时间: 2023-4-4 08:45
好像都没有续签。
作者: superneed    时间: 2023-4-4 08:47
只能签一个域名吗?
作者: 纯之    时间: 2023-4-4 08:50
中囯 发表于 2023-4-4 08:45
好像都没有续签。

续签的话certbot是自动续签的,其他的都是可以用cloudshell的命令记忆,重新生成一遍。上cloudshell敲个回车就行了
作者: 纯之    时间: 2023-4-4 08:52
superneed 发表于 2023-4-4 08:47
只能签一个域名吗?

看你选的CA,我有一个表是全部列出来了的。最大可以做到180天的通配符,看我博客,介绍的比较清楚
作者: 纯之    时间: 2023-4-4 08:54
winday 发表于 2023-4-4 08:41
三个月吗?   需要一年的

最大180天的,你可以选buypass或者hi CA.毕竟是半自动化的,续签起来也不麻烦的。嫌麻烦直接certbot就行(这个自动续签和替换证书),或者去阿里华为腾讯几家云厂商签发一年的。
作者: Fix    时间: 2023-4-4 08:57
可是我想要 moe.tips 同款 Sectigo
作者: Evan    时间: 2023-4-4 09:07
写得挺好,收藏了
作者: 纯之    时间: 2023-4-4 09:18
Fix 发表于 2023-4-4 08:57
可是我想要 moe.tips 同款 Sectigo

就是hi CA啊,这个就是利用hi ca签发的 180天通配符Sectigo。大佬可以直接看到hi ca申请页面。把exmaple.com和*.exmaple.com换成你自己的域名就行了!再配置DNS自动化比较方便
作者: 纯之    时间: 2023-4-4 10:26

作者: jacob    时间: 2023-4-4 10:54
cdn自动续签,嘿嘿
作者: greyboy    时间: 2023-4-4 10:55
刚好需要
作者: 无知灰灰    时间: 2023-4-4 11:12
cf不是自带的么。。。
作者: 纯之    时间: 2023-4-4 11:13
无知灰灰 发表于 2023-4-4 11:12
cf不是自带的么。。。

不套cf或者其他地方需要用的时候,这个就有作用了。应用场景不一样
作者: HOH    时间: 2023-4-4 11:22
这些脚本就是个垃圾,不能自定义密钥必须申请时随机生成
作者: 中囯    时间: 2023-4-4 11:45
纯之 发表于 2023-4-4 08:50
续签的话certbot是自动续签的,其他的都是可以用cloudshell的命令记忆,重新生成一遍。上cloudshell敲个 ...

哦哦。明白了。
作者: winday    时间: 2023-4-4 13:10
提示: 作者被禁止或删除 内容自动屏蔽
作者: mgwx    时间: 2023-4-4 13:13
来撸 GoGetSSL® 90-day Trial SSL    https://vps.cyou/
作者: lilarcor    时间: 2023-4-4 13:18
感谢分享
作者: 莫拉格    时间: 2023-4-4 13:59

作者: WwzwW    时间: 2023-4-4 15:57
大佬 ~




欢迎光临 全球主机交流论坛 (https://hostloc.gdisk.cf/) Powered by Discuz! X3.4