全球主机交流论坛

标题: 免费SSL [打印本页]

作者: jacksh 时间: 2025-7-3 14:43
标题: 免费SSL

有100多个域名，通配符的SSL，要放在一个证书里面，有啥自动化的没，要免费的，时间90天可以。

freessl 域名太多会超时。

谢谢大佬。

作者: nsyncxy 时间: 2025-7-3 15:05
acme.sh自己琢磨

作者: amo 时间: 2025-7-3 15:06
AllinSSL 证书管理平台
我之前弄个四五个域名可以放在一个证书里，你可以试试

作者: 盖茨 时间: 2025-7-3 15:35

nsyncxy 发表于 2025-7-3 15:05
acme.sh自己琢磨

这个似乎有频率限制的，如果是要申请100多张泛域名证书，恐怕得分配在不同的IP、机器上申请才忙的过来。

作者: nsyncxy 时间: 2025-7-3 15:44

盖茨发表于 2025-7-3 15:35
这个似乎有频率限制的，如果是要申请100多张泛域名证书，恐怕得分配在不同的IP、机器上申请才忙的 ...

# 创建包含多个通配符域名的证书
acme.sh --issue \
  -d "*.domain1.com" \
  -d "*.domain2.com" \
  -d "*.domain3.com" \
  -d "*.domain4.com" \
  --dns dns_cloudflare

作者: 盖茨 时间: 2025-7-3 19:59

nsyncxy 发表于 2025-7-3 15:44
# 创建包含多个通配符域名的证书
acme.sh --issue \
-d "*.domain1.com" \

这是一张证书里，包含了多个域名对吧，假如他不希望在证书中，出现其他的域名，这样就不行了。

作者: 柯林斯 时间: 2025-7-3 20:08
https://github.com/certimate-go/certimate

用这个统一管理吧

作者: 乖.含住 时间: 2025-7-3 21:21
https://github.com/allinssl/allinssl
https://github.com/certd/certd
https://github.com/netcccyun/dnsmgr

作者: nsyncxy 时间: 2025-7-4 10:02

盖茨发表于 2025-7-3 19:59
这是一张证书里，包含了多个域名对吧，假如他不希望在证书中，出现其他的域名，这样就不行了。 ...

...不希望出现其他域名，就写一个域名啊

作者: 盖茨 时间: 2025-7-4 11:50

nsyncxy 发表于 2025-7-4 10:02
...不希望出现其他域名，就写一个域名啊

那这样就要每个泛域名，都得申请一次了。

作者: jacksh 时间: 2025-7-7 16:52

乖.含住发表于 2025-7-3 21:21
https://github.com/allinssl/allinssl
https://github.com/certd/certd
https://github.com/netcccyun/dns ...

dns是自建的，每次验证值不一样，要手动太慢了。

能不能像freessl一样只需要创建一条记录，每次用这条记录验证，如freessl的：

主机记录: _acme-challenge
记录类型: CNAME
记录值: xxxxxx.dcv2.httpsauto.com

作者: kpxyyyy 时间: 2025-7-7 16:56

jacksh 发表于 2025-7-7 16:52
dns是自建的，每次验证值不一样，要手动太慢了。

能不能像freessl一样只需要创建一条记录，每次用这条记 ...

certd支持cname验证

------------低能儿@wcn aff乞丐@zhuwo 专属灵位------------

欢迎光临全球主机交流论坛 (https://443502.xyz/)