业余撸了一个 HTTPS 证书免费申请、自动化更新、部署、监控、告警系统，大家都来看看满足不满足你的需求
phris 2023-11-20 22:36:50 +08:00 6205 次点击这是一个创建于 690 天前的主题，其中的信息可能已经有所发展或是发生改变。
网站链接：https://ohttps.com(建议 PC 端访问)
使用文档：点击查看快速上手文档
大家好，在业余时间开发了一个 HTTPS 证书自动化系统: OHTTPS，大家都来帮忙看看满足不满足你对 HTTPS 证书的需求。
项目最初的目的是为了解决使用 Let's Encrypt 证书中遇到的问题：Let's Encrypt 证书很好用，它支持通配符证书且完全免费，而且系统兼容性也非常好，但是有个很大的问题就是有效期短，只有 90 天，每年需要多次更新并重新部署，虽然有 acme.sh 这样神一样的开源证书自动化命令行工具，但是对于部署至阿里云、腾讯云、七牛云等这样的云服务商中的 CDN 、负载均衡 LB 等服务还是需要在证书更新后进行手动配置，效率及其低下和繁琐，因此才开始了开发 OHTTPS 这个支持证书自动化更新、部署、监控的一体化 HTTPS 证书管理系统。
经过逐年累月的开发演进，目前已逐渐发展成为一个相对完善的支持证书自动化更新、自动化部署、自动化监控告警的证书自动化系统。
-
支持证书到期前自动化更新部署：在 HTTPS 证书即将到期前，可对证书进行自动化更新，更新成功后支持证书自动化部署至阿里云、腾讯云、百度云加速、七牛云、宝塔面板、自定义 Docker 容器、Nginx 容器、Openresty 容器、SSH 远程命令、Webhook 、API 接口等等。
-
支持网站证书的自动化监控告警：支持指定域名、IP 及端口对网站的 HTTPS 证书进行自动化监控告警，当网站证书状态出现异常时，可通过企业微信机器人、钉钉机器人、飞书机器人、Slack 机器人、Discord 机器人等多种方式进行告警。
欢迎大家多多使用和提意见。
 | 1 qweruiop 2023-11-20 22:47:38 +08:00 op 的文档站很漂亮，能问下什么做的不？ |
 | 3 phris OP @qweruiop ，用 docusaurus 做的，这是官方链接： https://docusaurus.io/ ，容易上手且 SEO 友好 |
 | 4 nomytwins 2023-11-20 23:10:24 +08:00 appnode 面板支持免费申请 Let's Encrypt ，3 个月后自动续期 |
 | 6 HOMO114514 2023-11-20 23:22:56 +08:00 via iPhone 可以支持 zerossl 吗，有些个人化的项目部署无域名 HTTPS 需要他的证书，90 天续期一次 |
| 7 phris OP @chowdpa02k413 是指 IP 证书吗？ |
 | 8 baobao1270 2023-11-20 23:31:43 +08:00  6 感觉楼主的思路还是挺不一样的，相当于是把证书服务做成了 SaaS 。CNAME 免授权的功能 acmesh 其实也有，只不过终究还是需要一个自己的域名而楼主想的云服务化方案就替用户省下了这个烦恼。但是这条路在国内想要商业化，难走啊。 感觉楼主其实选错了 market segmentation或者说，为什么 acmesh 没有部署到 CDN 、到 Load Balancer 的功能？其实 acmesh 可以自定义 Deploy Hook ，但是官方不实现其实还是因为需求不足。这些功能其实企业用的更多，大企业又不喜欢用 ACME 更喜欢付费证书，而做成云服务也不讨 Geek 喜欢，所以楼主的市场就很小了。我看到楼主的定价是只要更新证书就收费，那么必然导致很多人觉得「那我还是用免费的 acmesh 吧，让 AI 写个部署到 CDN 的脚本也不难」。想要吸引新用户，还是建议做点 promotion ，最好是有一点免费额度。 接下来就要指出楼主的问题了。第一个是技术方面的：「 OHTTPS 会在每天的凌晨 1 点左右运行证书自动更新、部署及监控服务」这一点希望楼主尽快修改。很多客户端都选择在 UTC 0:00 更新证书，对 LE 的服务器造成了很大的压力，LE 也在自己的官网请求客户端作者用随机算法，将流量分摊到一天的不同时间。目前主流的客户端都跟进了，因此还是建议楼主也进行跟进。 然后是广告措辞都部分，Let's Encrypt 本身并不是「顶级证书机构」它本身不是根 CA 。「免 DNS 授权自动化」也不是您的「首创」，这样的宣传有违反广告法的嫌疑。 |
 | 9 bluedawn 2023-11-21 00:03:30 +08:00 via iPhone 觉得 CNAME 免授权不是完全和 ACME-DNS 一样嘛？ |
 | 10 ab 2023-11-21 00:04:39 +08:00 厉害 |
| 11 phris OP @baobao1270 ，多谢宝贵意见，说的很全面。不过现在注册 OHTTPS 是有 500 的免费额度的，基本上完全可以满足一张证书一年共 4 次的自动部署化的。凌晨一点开始更新这个，因为 Let's. Encrypt 本身有请求速率限制，所以我是控制了请求速度的，目前看更新成功率应该是没有受影响的，不过后期我也会优化下，修改成一定程度的随机时间。关于广告措辞这个，我稍后会优化下。再次你的感谢宝贵意见。 |
 | 14 Yadomin 2023-11-21 00:29:51 +08:00 via Android 我也一直想做一个中心化的证书管理，主要是觉得 cloudflare token 分在不同的机器上很不安全。 我觉得您这个还可以做的一件事就是允许自建 CA ，并给其他机器签发证书，主要是有给内网上 https 的需求。 |
 | 16 lemonda 2023-11-21 00:54:37 +08:00 用户数多了以后 Let's Encrypt 对请求数的限制怎么破除呢？ |
 | 18 37Y37 2023-11-21 07:28:44 +08:00 via Android 这个不错，很有用，功能闭环，非常棒！ |
 | 19 devliu1 2023-11-21 08:05:01 +08:00 via Android @phris 对只能手动设置证书的站很有用，建议个出自助 ca ，自动更新证书 caddy traefik NGINX proxy manager 做的很成熟了。 |
| 20 devliu1 2023-11-21 08:07:17 +08:00 via Android btw 证书和 dns 这么关键的资产，不开源大家应该不敢用 |
 | 23 tpxcer 2023-11-21 09:10:50 +08:00 via iPhone 看起来还不错的样子 |
 | 27 samkallon 2023-11-21 11:29:33 +08:00 好用 已经部署成功了 |
 | 28 laizenan 2023-11-21 11:57:03 +08:00 和 certbot 相比怎么样？ |
 | 30 colinxu 2023-11-21 14:07:47 +08:00 很棒的系统我一直在用 |
 | 31 hongfs 2023-11-21 14:15:38 +08:00 跟我们一个自用的工具有点类似，但我们要求一定的手动。 1. 每两个月上 github actions 重新生成下 zerossl ，生成后调用写好的接口，上传 SSL 证书到云平台上，然后再对相关云产品进行自动更新。 2. 还提供一个定时接口查询 SSL 失效时间，主要通过 DNS API 来查询解析的记录，然后 http 请求去检查，每天早上 9 点运行，7 天内过期的会飞书通知。 3. 主力语言是 golang ，慢慢在容器化部署了，还提供接口可以在构建镜像时下载证书文件，不经常部署的项目有 2 来兜底。 |
 | 32 lisxour 2023-11-21 14:24:22 +08:00 很多面板都自带的功能，你这有什么优势呢？还付费  |
 | 35 liuidetmks 2023-11-21 18:03:10 +08:00 @lisxour 付费没问题，总有需要的人把。 |
| 37 phris OP |
| 39 phris OP @lisxour OHTTPS 中有很多宝塔面板用户，他们普遍反馈宝塔面板的自动化证书不是很稳定，有时候会出问题，不知道其它面板有没有类似问题 |
 | 40 macaodoll 2023-11-21 21:49:23 +08:00 via Android 比 daddy 好在哪里呢？ |
| 42 phris OP @macaodoll caddy 是非常棒的默认自动化支持 HTTPS 的 Web 服务器，caddy 的重点在 Web 服务器，而 OHTTPS 则重点在于解决证书自动化问题。证书的使用场景除了 Web服务器还有些其它场景，比如云服务、CDN 、Linux 面板等等 |
 | 43 xiangyuecn 2023-11-21 22:59:42 +08:00 1 @devliu1 @hongfs 需要手动申请证书的话，可以用我开源的这个《网页版 ACME 客户端》： https://xiangyuecn.gitee.io/acme-html-web-browser-client/ACME-HTML-Web-Browser-Client.html 仅一个静态 HTML 文件，不依赖其他任何文件 |
| 44 xiangyuecn 2023-11-21 23:02:00 +08:00 @phris 免 DNS 授权模式是咋弄的，_acme-challenge 可以不用 txt 记录，直接用 cname 记录吗，还是咋样的 |
| 45 devliu1 2023-11-22 00:11:03 +08:00 via Android @xiangyuecn cool 但是不能自动续签，小网站还是用 traefik 这种比较好，或者委托给 cf 或者 aws 这种好。有没有网页版本的 ca 签发工具我觉得会很方便 |
 | 46 razeen 2023-11-22 11:18:38 +08:00 大佬 精力充沛啊 又整了一个 |
 | 48 rmrf 2023-11-22 14:04:17 +08:00 很棒！ |
| 49 hongfs 2023-11-22 15:03:18 +08:00 |
 | 50 jadelike 2023-11-23 08:51:16 +08:00 github 登录不了 |
 | 52 davin 2023-11-24 10:48:49 +08:00 还得注册登录使用，有点麻烦。我一般都是找那种可以直接在线生成 Let's Encrypt 的 cakey 和私钥之类的，去网站后台复制粘贴完事儿。 |
 | 53 mmtromsb456 2023-11-25 16:32:27 +08:00 |
| 54 phris OP @mmtromsb456 可以使用下 OHTTPS 哟，支持 DNS API ，[奸笑] |
 | 55 jmk92 2023-11-26 02:46:33 +08:00 @phris 现在阿里的免费一年证书变成 3 个月了，腾讯的估计快了，政策在鼓励走向越来越短，那么你的产品应该接下来会越来越有市场，尤其是明年，加油，别跑路啊，明年到期就靠你了 |
 | 57 draguo 2023-11-28 10:48:41 +08:00 首页这背景颜色能换一个不，我怎么看三秒就有点眼花了 |
 | 59 chaselen 2024-03-07 09:15:14 +08:00 github 登录报错：服务器处理异常 |
 | 60 bingtsingw 2024-03-13 23:40:09 +08:00 想法真的不错，我也一直想做类似的项目 不过证书资产，要么用开源的自己部署，要么云厂商服务，否则是真不敢用 |
 | 61 seekafter 311 天前 我只能说好用,自己多个域名+多个服务器+多个厂商,差不多每周都有短信提醒我过期,真的烦. 支持收费,自动化部署再也不怕过期了 https://ohttps.com?invitatiOnCode=397zerqpzm98p5dq |
Select Language