世界上最短,最小,最智能的 纯 Shell, Let's encrypt 客户端 le, 支持 dns 认证啦

[neilp]

前情提要:

https://v2ex.com/t/248609#reply3

其实 dns 认证早就支持了, 只是一直没有做自动化, 只能手动认证.

官方昨天终于把 dns 认证的 bug 修了.

于是, cloudflare 终于可以工作了, 于是, 今天做了 cloudflare 的 api 集成. 发出来.

未来会持续支持 godaddy api 以及 dnspod api 等等.

当然, 支持自定义 api, 如果你是私有 dns, 或者不出名的 dns, 可以自定义 api. 具体请阅读 readme.



也欢迎大家把 自己写好的 api 贡献出来.


项目地址:

https://github.com/Neilpang/le

[lightening]

我搞了这个 https://github.com/SteveLTN/https-portal 。

我用了另一个思路，既然要占用 80 端口来验证，可是 80 端口往往又已经被你的 application 使用了，所以干脆把常规 web application 和 LE 申请放在一起，做成一体。最方便的做法就是做成 docker container 了。如果把它看成一个黑箱，那就是一个自动支持 Let's Encrypt 的 HTTP server ，直接用它替换你平时的 Nginx 或 Apache 就行了。

[neilp]

@lightening 额, 思路不错. 可是有人会为了用 ssl 而 改用你的 http server 吗? 你觉得呢.

[lightening]

@neilp 这个 container 里面本来就是配置好的 Nginx 。如果你本来就是 docker-based app stack ，把 nginx container 替换成这个 container 是非常自然的事情。

[neilp]

多数 nginx 都是自己编译的吧. 专门用 docker 来跑 nginx 可能不多.

[lightening]

@neilp

用 docker 部署整个 application 的越来越多了。

比如一个 Rails app ，一个 nginx contaienr ， link 一个 Rails app container ，再 link 一个数据库 container 就可以了。

[DennyDai]

https://github.com/dennydai/docker-letsencrypt
自己之前也做了个 docker 的。。。
纯属娱乐。不算麻烦

[soli]

现在除了用脚本，没有其他方式来使用 Let's Encrypt 的服务么？

[neilp]

脚本最方便，对已有系统无入侵性。 可以轻易和主流服务集成 。 如果某项目有特殊需求除外 。