国内云厂应该再没有免费的一年前证书了吧

[kincaid]

关于免费 SSL 证书策略调整通知-腾讯云

估计以后免费证书应该是 ACME 的天下了

[jackrebel]

腾讯云还有 1 年的， 在控制台里面

[jackrebel]

@810244966 华为云没了吧， 我咋没找到， 上面的通告早在去年就只 3 个月了。

[supuwoerc]

吓出一身冷汗，突然想起来自己已经跑路去 vercel 了...

[qa2080639]

mark 很多项目用了证书是在代码里配置的 改成 3 个月太难受 https 证书应该是普及安全而不是云厂商的敛财工具

[isaced]

目前痛点就是 CDN 上的证书得三个月跑上去手动更新一次，太麻烦了，是不是可以有什么工具自动通过 API 对接更新如阿里云/腾讯云的 CDN SSL 证书

[longsays]

@jackrebel @dodakt @lichao 说的就是腾讯云，4 月 25 日前还能申请一年期，之后就只能 3 个月了

[zzzzzzZ]

圈内基本都改成 90 天，不是某一家，理由是短期安全+跟着谷歌搞

[MoTao]

腾讯云
免费 SSL 证书有效期由 12 个月调整至 3 个月。2024 年 4 月 25 日零点以后，在腾讯云申请的免费 SSL 证书有效期由 12 个月调整至 3 个月（ 2024 年 4 月 25 日以前签发的证书有效期不变）。

[lichao]

@longsays 我去，还真是

[kincaid]

@xmumiffy 腾讯云的 EdgeOne 有这个功能，但我有点不想用了

[kincaid]

@stimw 这几家云厂商都是看上游脸色，比如腾讯的上游是亚信，阿里是天威好像
主要问题是他们没自己跟 CA 谈，要不其实一年免费证书还能拿到

[docx]

都是 TrustAsia 下游自然都受影响，唯独区别是谁先谁后

[eber]

@kilvn 1 、cf15 年仅限 cf 网络，公共网络不信任。
2 、freesll 这种第三方免费一年证书一般也是用的亚洲诚信。
3 、acme 协议的工具还是挺方便的，很多都支持回调自定义脚本或命令。

@isaced cdn 不自动续签确实恶心。不过目前又拍云是支持自动续签的。

[eber]

理论上 cdn 厂商支持 ssl 证书自动续签并不复杂，不知道什么原因某些厂商就是不支持😢

[idontnowhat2say]

谁来有空来搞个开源的工具，支持调用各种公有云的 api 接口，来替换 slb ，waf ，cdn 上的证书

[tom8]

@eber 我们自己弄了 k8s acme 证书续签，更新阿里云 cdn 证书

[jim9606]

这块的主流方向就是缩短有效期+ACME 自动续期，这算是 CA/B 论坛推的方向。
因为现有的 CRL/OCSP 不太符合业界发展方向，缩短有效期可以有效减少对这俩的依赖。

[lichao]

@tom8 阿里云 cdn 证书能自动更新证书吗？怎么做到的？

[shiny]

@idontnowhat2say 之前想搞过，acme 的库做好了，UI 也做了一半，后来放弃了。生活所迫。

[JensenQian]

要么 30 买个 alpha ssl 的一年通配符算了
要么 acme 三个月也不是不能用