淘宝买 SSL 证书靠谱吗？有安全风险吗

[Byleth]

acme 脚本获取的免费证书，时间就仨月，太短了，导致还得手动维护一套证书部署逻辑，到期后自动重新部署到一个个服务上去

关键是吧，有些服务，他并没有提供很方便的 SSL 证书部署接口——比如群晖就是，你得一个个去把所有群晖套件都手动替换一遍证书

看淘宝上还有 160 块 1 年的 SSL 通配符证书，有点心动，来请教下这些渠道的证书靠谱吗？

[kokutou]

nginx 转发下 然后给 nginx 套一个证书就行了吧。。。
也就是有的服务可能不支持转发

[yufeng0681]

@Corolin #18 我也是用 cscme 实现了自动更新。省事省钱了。

[kk25114]

阿里云不是可以么

[amlee]

直接 caddy 做代理不行吗？简单得很

[lifanxi]

如果只是群晖的话，其实不太麻烦，有现成的脚本能做这个事。我用群晖+acme.sh+Let's Encrypt 七年了，从来没有操心过证书过期。

[Ipsum]

你都提到群晖了，感觉像家用。若是所有服务都在一个 lan 里，直接加个 caddy 做反向代理，内网纯 http 完事。

[flynaj]

acme.sh 用好多年了，都不是问题，生成证书后自动部署，到几台服务器，几行脚本就行。

[Immortal]

acme.sh 可以自动更新,没好好看文档吧

[tomczhen]

今天刚在 dsm7.2 下面用 acme.sh 弄好了通配符证书，官方 wiki 里面就有说明，造成操作没遇到坑。

[lerry]

群晖用自带证书，其他用 Caddy/traefik 自动配置证书，域名验证用 Cloudflare/AliyunDNS 的 api

[EnderAvaritia]

acme 可以设定定时任务阿

[haozes]

@jenson47 感觉这个不错，可以部署到阿里云 SLB ，回头来试试

[vishun]

弄个定时任务不就行了，难道还要手动更新吗？

[Danswerme]

@Ipsum +1 ，我差不多也是这个思路。跑个 NginxProxyManager ，然后反代一下内网的其他网站，还可以在里面申请 Let's Encrypt 的泛域名证书，三个月到了点一下完事。

[cheng6563]

@yinmin #4 但实际上只有 firefox 比较守规矩，其他浏览器基本都不管的

[summerLast]

caddy

[olaloong]

https://ssl.moe/ 这家单域名证书 19.9 ，泛域名证书 199 ，相对比较靠谱。他们家 FRP 服务我用了得有个 7 年了

[shenmezhidedu]

试试这个证书管理工具，可以帮你自动续签；
https://www.17ssl.cn/ref/NGJ9WflHVg

[nash]

certbot 做个定时任务不就行了

[lovedebug]

域名 dns 绑定到 cloudflare ，它可以开启自动续 ssl cert