写了个基于阿里云 DNS 解析的 Let's Encrypt 一键式申请管理 SSL 脚本。 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
relsoul
V2EX    Node.js

写了个基于阿里云 DNS 解析的 Let's Encrypt 一键式申请管理 SSL 脚本。

  •  
  •   relsoul 2020-12-22 23:57:32 +08:00 4095 次点击
    这是一个创建于 1758 天前的主题,其中的信息可能已经有所发展或是发生改变。

    信仰 1:能用 Javascript 重写的必将用 Javascript 重写

    虽然有点重复造轮子,但是写着练练手同时也了解了 Let's Encrypt 申请的大致流程。

    众所周知(划掉) SSL 只需要申请一个证书即可,这个证书包含了根域名及泛域名,但是申请 Let's Encrypt 泛域名需要 DNS 验证,目前已经有很多脚本可以支持阿里云&腾讯云 DNS 解析了,但是感觉那些脚本配置略麻烦,所以写了一个小脚本能够通过 json 配置化的方式来一键申请 SSL,也方便管理。

    注意:

    本脚本依赖阿里云 NODE 版本>=10 (支持 async 语法即可) 本脚本目前不支持定时任务(下个版本可能会加)所以你得 2 个月 5 天-3 个月之内的时候手动执行一下,建议收到邮件的时候执行以下就行了,邮件会提前 10 天通知你的(账户邮箱)。

    如果对 ACME 比较感兴趣可以参考 letsencrypt 的 ACME 规范开发折腾记

    目前就自己和自己公司在用,目前该 job 已经自己用了一年了,中途未发现啥 bug (可能是我个人应用范围小)

    临时写出来的代码都没整理,能跑就行 又不是不能用

    临时写出来希望大家轻喷,纯当学习乐趣

    如果有人能用用能够反馈就更好了 (卑微)

    附上 gayhub node-let-s-encrypt-aliyun-job

    11 条回复    2020-12-23 16:00:33 +08:00
    flynaj
        1
    flynaj  
       2020-12-23 00:09:00 +08:00 via Android
    acme.sh 依赖少,应该是用的人最多的。
    Junzhou
        2
    Junzhou  
       2020-12-23 00:34:01 +08:00 via iPhone
    acme.sh 一直在用,感觉还挺好用。
    stille
        3
    stille  
       2020-12-23 00:42:49 +08:00 via iPad
    其实没必要重复造轮子,acme.sh 已经很成熟了,根据自己需求改一改,在结合 GitHub actions 玩法很多。
    ddcc
        4
    ddcc  
       2020-12-23 00:55:08 +08:00 via Android
    我给 acme.sh 写了阿里云 dns 的中文域名修复脚本,到现在还没有合并
    https://github.com/acmesh-official/acme.sh/pull/2772
    cat9life
        5
    cat9life  
       2020-12-23 07:06:36 +08:00
    acme.sh 靠谱..
    phpfpm
        6
    phpfpm  
       2020-12-23 07:32:57 +08:00 via Android
    重复造轮子干啥呢
    zxCoder
        7
    zxCoder  
       2020-12-23 08:42:54 +08:00
    @phpfpm 学习 练手吧
    AoEiuV020
        8
    AoEiuV020  
       2020-12-23 10:50:47 +08:00
    我用着基于 certbot+shell 写脚本,支持阿里云,腾讯云和 cloudflare,
    基于 shell 就比较方便配合其他 shell 工具,比如用 crontab 每周重签,
    https://github.com/AoEiuV020/LetsencryptManualHook
    AoEiuV020
        9
    AoEiuV020  
       2020-12-23 10:55:32 +08:00
    楼主一个记录验证好几分钟,我这边只等 10 秒,
    就我经验来说,不要用修改记录,而是用添加记录,每次验证后删除记录,添加记录生效速度比修改快的多,
    relsoul
        10
    relsoul  
    OP
       2020-12-23 13:26:14 +08:00
    @AoEiuV020 收到~ 明白了 谢谢大佬新方法
    eason1874
        11
    eason1874  
       2020-12-23 16:00:33 +08:00
    考虑过用云函数自己撸一个,云函数+DNS 通过定时任务自动更新证书,推送到不同的云产品和服务器。

    目前在用 acme.sh ,暂时来说够用,就没那么有动力去搞。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5206 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 03:47 PVG 11:47 LAX 20:47 JFK 23:47
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86