• 请不要在回答技术问题时复制粘贴 AI 生成的内容
xiangyuecn
V2EX  ›  程序员

用 Let’s Encrypt 办了个证,线上 IIS 用的通配符泛域名,本地纯手动

  •  
  •   xiangyuecn ·
    xiangyuecn · Jun 9, 2018 · 6997 views
    This topic created in 3076 days ago, the information mentioned may be changed or developed.

    新手用 Let ’ s Encrypt,多多指教

    https://www.jianshu.com/p/9d0ae98d2668

    25 replies  •  2018-06-11 12:13:41 +08:00
    wvc
    wvc
    Jun 9, 2018
    1
    申请这个证书好像非常的麻烦,所以都是用那种一年一申的免费版,验证完域名就签发了,简单省事……
    xiangyuecn
    xiangyuecn
    OP
    Jun 9, 2018
    2
    @wvc 其他免费的对于 1、2 个域名比较实用也符合大众需求,但那些域名稍微多点的就要申请一堆证书。每个用户开一个三级域名这种免费的想都不用想。

    不知道现在还有没有不花钱(直接或间接)的通配符证书,还是 Let ’ s Encrypt 感觉管理方便点,3 个月更新一次没多大负担
    RobertYang
    RobertYang
    Jun 9, 2018 via Android
    3
    @wvc let's encrypt 自动更新了解一下
    br00k
    br00k
    Jun 9, 2018
    4
    我在用,很方便。了解一下😄。
    https://github.com/Neilpang/acme.sh
    ZeoKarl
    ZeoKarl
    Jun 9, 2018
    5
    @wvc 也许你需要了解一下系统的定时任务
    ByteRan
    ByteRan
    Jun 9, 2018
    6
    我在用,很方便。了解一下😄。
    https://github.com/Neilpang/acme.sh
    Quarter
    Quarter
    Jun 9, 2018 via iPhone
    7
    @br00k #4 这个可不可以设置不要验证 80 啊 开着 nginx 验证不了 无法自动更新额
    ngg0707
    ngg0707
    Jun 9, 2018 via iPhone
    8
    求便宜域名推荐
    br00k
    br00k
    Jun 9, 2018
    9
    @Quarter #7 我用 DNS 方式验证的。
    xiangyuecn
    xiangyuecn
    OP
    Jun 9, 2018
    10
    @br00k 原来 dns 自动解析 早就玩的这么 6,dnspod 的开放的 api 原来有点用处嘛 (赞,全自动申请证书没毛病妥妥的
    mengzhuo
    mengzhuo
    Jun 9, 2018❤️2
    11
    caddy 自动分配,自动更新,了解一下?
    zizifu
    zizifu
    Jun 9, 2018 via Android
    12
    我要去更新我的证书了
    alvin666
    alvin666
    Jun 9, 2018 via Android
    13
    crontab 自动更新很好用啊,let's encrypt 推荐的方法。
    另外大家不知道 certbot 吗,极其方便,我就不信 8012 年用过 certbot 的人会吐槽证书难获得
    dfly0603
    dfly0603
    Jun 9, 2018 via Android
    14
    @wvc

    @neilp 大佬的 acme.sh 很不错的
    syuraking
    syuraking
    Jun 9, 2018
    15
    @alvin666 那货对于野卡,没用,还是 acme.sh 好
    presoul
    presoul
    Jun 9, 2018 via Android
    16
    cerbot acmh
    ResidualWind
    ResidualWind
    Jun 10, 2018
    17
    阿里云申请的免费 Symantec 也挺方便的
    kimwang
    kimwang
    Jun 10, 2018
    18
    你好楼主,首先谢谢你的详细介绍,另外问一下,用面板的支持自动续期吗?
    ysc3839
    ysc3839
    Jun 10, 2018
    19
    Windows 的话我会选择安装 Git 然后用 Git 附带的 Bash 来运行 acme.sh 。印象中以前这么试过是没问题的。
    uqf0663
    uqf0663
    Jun 10, 2018
    20
    msg7086
    msg7086
    Jun 10, 2018
    21
    @ysc3839 msys2 试试?
    fourstring
    fourstring
    Jun 10, 2018
    22
    @syuraking #15 certbot 也可以申请野卡,只是 dns 插件必须通过 docker 来使用
    7sDream
    7sDream
    Jun 11, 2018
    23
    我也是用 Let's Encrypt 的 wildcard 证书…… certbot + 自己写的用 cloudflare API 的脚本处理自动 renew 过程中的 dns-01 challenge

    不过新申请还是推荐用 acme.sh ,方便。

    (奇怪,这段话我怎么好像说过一次似的……
    SimonFu
    SimonFu
    Jun 11, 2018
    24
    @ResidualWind
    额,忘了曾经 Google Chrome 要废掉 Symantec 的根证书信任的事情了吧?? 还是 Lets Encrypt 保险一点,毕竟是谷歌爸爸跟 Mozilla 爸爸的的亲儿子。
    ResidualWind
    ResidualWind
    Jun 11, 2018
    25
    @SimonFu 这个有点尴尬了,不过没事儿,等他真正被废除了,再用 Lets Encrypt 哈哈哈
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2381 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 222ms · UTC 13:13 · PVG 21:13 · LAX 05:13 · JFK 08:13
    ♥ Do have faith in what you're doing.