写了一个 Let's Encrypt 的 wildcard 证书小工具

[xiexingjia]

早两天域名的 https 证书要到期了，用的是 Let's Encrypt 的 wildcard 证书，这种证书需要添加 DNS 解析记录来验证域名所有权。

之前申请的时候手动添加记录，当为多个域名（如 example.com 和 *.example.com ）申请 SAN 证书时，需分别添加多条记录，略觉麻烦且容易出错。

于是寻思找一个工具自动化该过程，在 Github 上找到了一个 certbot-letencrypt-wildcardcertificates-alydns-au，由于我的域名使用腾讯云解析，而该工具仅提供了 PHP 版本的腾讯云钩子，服务器没有 PHP 环境又不想安装。

于是动手写了一个 https://github.com/akgnah/certbot-wildcard-qcloud-hook ，求建议求 Star。

拓展阅读：

如何免费的让网站启用 HTTPS | | 酷 壳 - CoolShell

Let's Encrypt 终于支持通配符证书了 - 简书

[ysc3839]

acme.sh

[xiexingjia]

我写完之后也发现了 acme.sh ，不过想着写了就发出来吧

[yearliny]

30 秒可以手动复制粘贴解决的事情，用 30 分钟写个脚本，再用 30 秒部署，然后享受一行命令自动解决的快感。

虽然手动粘贴复制操作繁琐，但问题是这玩意只需要做一次啊

[xiexingjia]

Let's Encrypt 的证书有效期是 90 天呀

[baiban]

@yearliny 每 3 个月需要更新一次。

[xiexingjia]

@baiban @yearliny 是的呢，所以并不是只需要做一次

[skylancer]

@yearliny 用过 Let's Encrypt 再来说只需要做一次

[skylancer]

其实我觉得奇怪
现在我有时间，我折腾了脚本
谁知道我几个月以后有没有时间人工 renew cert.
我乘现在有时间的时候为未来做一下准备不行么

[janxin]

赞一个，我用 lego

[msg7086]

@baiban
@xiexingjia
@skylancer
惊呆了，你们 renew LE 野卡都是手动的？

[skylancer]

@msg7086 惊呆了，你怎么会理解成我是手动的

[msg7086]

@skylancer 不能理解为什么不是只需要做一次。

[xiexingjia]

@msg7086 #3 说是手动复制黏贴，手动肯定不是只需要做一次。

[msg7086]

@xiexingjia 哦，我以为是手动复制粘贴一下脚本的配置文件，然后以后让 cron 来跑就行了。

[titanium98118]

如果证书要放在不同的机器上,要怎么弄?

[alexmy]

acme 虽然是 90 天，不过有带定时任务啊，完全不用我们操心。

[xiexingjia]

@titanium98118 我只有一台机器，没考虑过多机器的情况。大概从 /etc/letsencrypt/archive 拷贝出来可以，我之前试过在两台机器挪过，能正常工作。

[msg7086]

@titanium98118 我是直接把整个目录复制到另一台机器上，然后两台机器分别自己签自己的证书。

[7sDream]

自用的 Cloudflare auto renew script： https://github.com/7sDream/certbot-dns-challenge-cloudflare-hooks

[zealot0630]

更新 dns 有标准的 nsupdatw，rfc2136。bind 和 aws 的 route53 都支持，不知道国内云厂商是否支持

[LokiSharp]

certbot

[xiexingjia]

@LokiSharp 就是 certbot 的 hook 呢。

[hawhaw]

非泛域名证书，可以自动在 corn 里定时 renew，但泛域名证书不行

[Qzier]

我用 caddy，自动续期