fancy20
V2EX  ›  SSL

签了个 Let's Encrypt 的 staging wildcard 证书

  •  1
     
  •   fancy20 · Jan 5, 2018 · 5467 views
    This topic created in 3049 days ago, the information mentioned may be changed or developed.

    今天 staging API 已经开放,

    https://community.letsencrypt.org/t/staging-endpoint-for-acme-v2/49605

    里面提到一个 Java 客户端可以用,就试了下,

    https://github.com/shred/acme4j/tree/draft

    需要使用 draft 分支,直接用 example 的代码改改就可以了。

    可以在一个证书上包含多个泛域名。

    部署测试证书的网站,根证书是 fake 的所以可能提示不安全:

    https://testing.tensorsdata.com:5443/

    证书截图:

    QQ20180105-122226.png

    QQ20180105-122304.png

    Supplement 1  ·  Jan 5, 2018
    github 上的代码已经更新 staging 地址和使用 DNS 验证( LE 泛域名仅支持使用 DNS )

    需要有 maven 环境(直接下包解压 http://maven.apache.org/download.cgi ),需要 Java 8 u101 (直接更新到最新 Java 8 u151 就行)

    ```bash
    git clone [email protected]:shred/acme4j.git
    cd acme4j
    git checkout remotes/origin/draft
    ~/Downloads/apache-maven-3.3.9/bin/mvn package install -DskipTests
    cd acme4j-example/
    ~/Downloads/apache-maven-3.3.9/bin/mvn exec:java -Dexec.args="*.example.com *.sample.org"
    ```

    然后按提示配置 DNS 解析即可,这个提示弹窗是需要鼠标点的,建议在 mac 下执行。
    10 replies    2018-02-10 21:13:56 +08:00
    yexm0
        1
    yexm0  
       Jan 5, 2018 via iPhone
    不错啊
    pdfgo
        2
    pdfgo  
       Jan 5, 2018 via Android
    什么时候浏览器会信任呢?
    fancy20
        3
    fancy20  
    OP
       Jan 5, 2018
    @rvfu98 应该是 2 月 27 号,到时候正式 API 会开放
    nigelvon
        4
    nigelvon  
       Jan 5, 2018
    就等这个了,之前说一月。结果推迟了
    pdfgo
        5
    pdfgo  
       Jan 5, 2018 via Android
    @fancy20 谢谢你
    fancy20
        6
    fancy20  
    OP
       Jan 5, 2018
    @nigelvon ECDSA 已经推迟无数次了
    fancy20
        7
    fancy20  
    OP
       Jan 6, 2018
    LE 工程师说我是第一个签成功泛域名证书的
    datou
        8
    datou  
       Jan 7, 2018
    我这懒人只能等 caddy 更新了
    alect
        9
    alect  
       Jan 8, 2018
    前天也签了一个
    yangen
        10
    yangen  
       Feb 10, 2018
    等一键包
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1199 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 23:23 · PVG 07:23 · LAX 16:23 · JFK 19:23
    ♥ Do have faith in what you're doing.