layui 发表于 2025-1-23 03:10:22

Certimate 超简单自动续签90天免费SSL证书

本帖最后由 layui 于 2025-1-23 03:13 编辑

项目地址:https://github.com/usual2970/certimate

"

我用到的只有腾讯云CDN跟COS。
本来想用在宝塔自动更新证书的,发现不支持,但有相关 希望支持多吉云和宝塔部署脚本来更新,不会用233

个人推荐用Docker运行:
"

浏览器中访问 http://127.0.0.1:8090 即可访问 Certimate 管理页面。
[*]用户名:admin@certimate.fun
[*]密码:1234567890
[*]复制代码

腾讯云:https://console.cloud.tencent.com/cam
新建用户-快速创建,输入用户名,删除默认“AdministratorAccess”权限,分别添加四个权限:“QcloudSSLFullAccess”、“QcloudCOSFullAccess”、“QcloudCDNFullAccess”、“QcloudDNSPodFullAccess”。
按理说,不需要再给“QcloudCOSFullAccess”权限,因为用COS一般还会套个CDN,证书都是同一套,更新CDN的证书也会自动更新COS的证书。不套cdn开启需要在部署方式时需单独添加单域名。

https://pic.img.wang/img/2025/01/23/67913988289e6.png


回到Certimate [无特殊需求,建议添加一个根域名和一个泛域名就好了(懒人必备]
域名列表-新增域名,填好要加SSL证书的域名跟通知邮箱。“DNS 服务商授权配置”选择腾讯云,再填入对应的“SecretId”、“SecretKey”就完成了。
下一步后,部署方式选择你需要的服务,比如CDN,直接添加一个泛域名即可,实测根域名证书也会关联上去。

保存返回,启用,立即部署。不出问题一分钟就完成续签SSL证书了。关闭启用可以重新编辑。

对于宝塔站点SSL证书问题,我觉得用CDN来套SSL就好,回源选择http 应该没啥大问题(对吧?对吧!

layui 发表于 2025-1-23 03:14:53

docker命令用代码块居然会导致论坛403....
页: [1]
查看完整版本: Certimate 超简单自动续签90天免费SSL证书