发现个好东西，ssl证书自动续签，一句话命令

myfree2018

群晖证书自动续期
一。新增证书
到 httpsok控制台（https://httpsok.com/p/4UXL）申请证书，并下载群晖格式的证书。

二。部署证书
群晖添加证书或其他系统增加证书就不详细说明了

三。自动续签
过 ssh 登录群晖，并通过 sudo -i 命令切换到 root 账号

然后粘贴从httpsok控制台--自动部署，点击群晖自动复制的命令。

执行完毕，控制台自动部署页面即可出现群晖的续签监视。



具体有没有什么后门和危害请大神们测试下，工具还不错！

kpxyyyy

myfree2018 发表于 2025-3-10 22:10
关键这个是傻瓜化，是真简单

建议你用了certd之后再评价,说不定这个还可能是对接的certd.

阿木

myfree2018 发表于 2025-3-12 13:53
我看过certd了，群晖上部署一样要提供管理员账号密码的哈，你以为的安全实际就是那么回事 ...

你自己私有部署还不安全？可能你对私有部署有啥误会吧。

阿木

之前免费的时候用过，收费之后就没再用过了，github上一堆免费开源的，支持的类型比他收费的还多，搞不懂为什么收费价格设计的那么不合理。

kpxyyyy

@wcn 低能儿只配在下水道狗吠

kpxyyyy

myfree2018 发表于 2025-3-12 13:53
我看过certd了，群晖上部署一样要提供管理员账号密码的哈，你以为的安全实际就是那么回事 ...

你是不是对私有化部署有什么误解，你自己服务器还能害你不成？

myfree2018

kpxyyyy 发表于 2025-3-10 22:28
证书部署这玩意你敢用公有化的小心服务器都给你掏了，而且公司也是个小公司,你就这么放心把服务器交给别 ...

我看过certd了，群晖上部署一样要提供管理员账号密码的哈，你以为的安全实际就是那么回事

阿珍，你来真的

caddy反代最方便

Wine

kpxyyyy 发表于 2025-3-11 19:07
建议使用不同的域名，防止扫二级域名翻dns历史解析记录

好的，我一般都是IP访问，不弄域名啥的

kpxyyyy

Wine 发表于 2025-3-11 19:03
mark下

建议使用不同的域名，防止扫二级域名翻dns历史解析记录

Wine

kpxyyyy 发表于 2025-3-11 17:56
文字说不太清，比较麻烦。
准备好两个二级域名，一个二级域名用作雷池面板的入口，一个作为雷池waf的cnam ...

mark下