xiangyuecn
V2EX  ›  程序员

用 Let’s Encrypt 办了个证,线上 IIS 用的通配符泛域名,本地纯手动

By xiangyuecn at 2018 年 6 月 9 日 · 6877 次点击

新手用 Let ’ s Encrypt,多多指教

https://www.jianshu.com/p/9d0ae98d2668

25 条回复  •  2018-06-11 12:13:41 +08:00
wvc
   1
wvc  
   2018 年 6 月 9 日
申请这个证书好像非常的麻烦,所以都是用那种一年一申的免费版,验证完域名就签发了,简单省事……
xiangyuecn
   2
xiangyuecn  
OP
   2018 年 6 月 9 日
@wvc 其他免费的对于 1、2 个域名比较实用也符合大众需求,但那些域名稍微多点的就要申请一堆证书。每个用户开一个三级域名这种免费的想都不用想。

不知道现在还有没有不花钱(直接或间接)的通配符证书,还是 Let ’ s Encrypt 感觉管理方便点,3 个月更新一次没多大负担
RobertYang
   3
RobertYang  
   2018 年 6 月 9 日 via Android
@wvc let's encrypt 自动更新了解一下
br00k
   4
br00k  
   2018 年 6 月 9 日
我在用,很方便。了解一下😄。
https://github.com/Neilpang/acme.sh
ZeoKarl
   5
ZeoKarl  
   2018 年 6 月 9 日
@wvc 也许你需要了解一下系统的定时任务
ByteRan
   6
ByteRan  
   2018 年 6 月 9 日
我在用,很方便。了解一下😄。
https://github.com/Neilpang/acme.sh
Quarter
   7
Quarter  
   2018 年 6 月 9 日 via iPhone
@br00k #4 这个可不可以设置不要验证 80 啊 开着 nginx 验证不了 无法自动更新额
ngg0707
   8
ngg0707  
   2018 年 6 月 9 日 via iPhone
求便宜域名推荐
br00k
   9
br00k  
   2018 年 6 月 9 日
@Quarter #7 我用 DNS 方式验证的。
xiangyuecn
   10
xiangyuecn  
OP
   2018 年 6 月 9 日
@br00k 原来 dns 自动解析 早就玩的这么 6,dnspod 的开放的 api 原来有点用处嘛 (赞,全自动申请证书没毛病妥妥的
mengzhuo
   11
mengzhuo  
   2018 年 6 月 9 日   ❤️ 2
caddy 自动分配,自动更新,了解一下?
zizifu
   12
zizifu  
   2018 年 6 月 9 日 via Android
我要去更新我的证书了
alvin666
   13
alvin666  
   2018 年 6 月 9 日 via Android
crontab 自动更新很好用啊,let's encrypt 推荐的方法。
另外大家不知道 certbot 吗,极其方便,我就不信 8012 年用过 certbot 的人会吐槽证书难获得
dfly0603
   14
dfly0603  
   2018 年 6 月 9 日 via Android
@wvc

@neilp 大佬的 acme.sh 很不错的
syuraking
   15
syuraking  
   2018 年 6 月 9 日
@alvin666 那货对于野卡,没用,还是 acme.sh 好
presoul
   16
presoul  
   2018 年 6 月 9 日 via Android
cerbot acmh
ResidualWind
   17
ResidualWind  
   2018 年 6 月 10 日
阿里云申请的免费 Symantec 也挺方便的
kimwang
   18
kimwang  
   2018 年 6 月 10 日
你好楼主,首先谢谢你的详细介绍,另外问一下,用面板的支持自动续期吗?
ysc3839
   19
ysc3839  
   2018 年 6 月 10 日
Windows 的话我会选择安装 Git 然后用 Git 附带的 Bash 来运行 acme.sh 。印象中以前这么试过是没问题的。
uqf0663
   20
uqf0663  
   2018 年 6 月 10 日
msg7086
   21
msg7086  
   2018 年 6 月 10 日
@ysc3839 msys2 试试?
fourstring
   22
fourstring  
   2018 年 6 月 10 日
@syuraking #15 certbot 也可以申请野卡,只是 dns 插件必须通过 docker 来使用
7sDream
   23
7sDream  
   2018 年 6 月 11 日
我也是用 Let's Encrypt 的 wildcard 证书…… certbot + 自己写的用 cloudflare API 的脚本处理自动 renew 过程中的 dns-01 challenge

不过新申请还是推荐用 acme.sh ,方便。

(奇怪,这段话我怎么好像说过一次似的……
SimonFu
   24
SimonFu  
   2018 年 6 月 11 日
@ResidualWind
额,忘了曾经 Google Chrome 要废掉 Symantec 的根证书信任的事情了吧?? 还是 Lets Encrypt 保险一点,毕竟是谷歌爸爸跟 Mozilla 爸爸的的亲儿子。
ResidualWind
   25
ResidualWind  
   2018 年 6 月 11 日
@SimonFu 这个有点尴尬了,不过没事儿,等他真正被废除了,再用 Lets Encrypt 哈哈哈
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
© 2026 V2EX · 65ms · 3.9.8.5