StartSSL.com 免费证书的 shell 客户端 出来啦

[neilp]

我知道这是你们想要的.

项目地址:

https://github.com/Neilpang/startapi.sh

可以无限从 startssl 签署免费证书.

用法和我之前的项目 acme.sh 基本类似: https://github.com/Neilpang/acme.sh

依旧是纯 shell, 兼容 Linux/Unix/Mac/Windows-cygwin

1. startssl 只需验证根域名, 就可以为几乎所有的子域名 签署证书, 不需要每个子域名分别验证所有权.

2. startssl classs 1 免费证书 签署的有效期是 1 年

3. 每个证书 不能超过五个 域名, 子域名. class 1 不能签署 wildcard

4. 但是, 可以无限签.

具体使用方法请参看 项目 主页, 以及项目的 wiki https://github.com/Neilpang/startapi.sh/wiki

因为 class 2 的域名需要交钱认证, 所以暂时还没有测试过, 目测应该问题不大.

差点忘了, 记得 给 我点赞哦 star

[neilp]

不要光收藏哦, 给个回复啊.

[SuperFashi]

赞一个！
坐等免费 wildcard~

[zi]

果然没竞争就没动力。。

[unique]

于是我先 star 了

[zi]

@zi 我以为是官方的。。

[neilp]

@zi 官方也有客户端, 但是...... 比较难用.

[gywo]

免费的 1 年到期后怎么办？

[neilp]

@gywo 到期后再签, 可以无限续期.

[hunk]

收藏先，以后用的上再慢慢研究。

[gywo]

@neilp 必须是到期时候才能续签吗？
没到期之前能不能一次性续上好几年呢？😄

[yeyeye]

只有五个域名……其实有点少……

如果真的用于多域名， www.xxx.com 和 xxx.com 就用掉 2 个了 再来一个域名又要用掉 2 个 就只剩下一个多余的了

[neilp]

@gywo 你任何时候都可以签署证书, 每次证书的有效期是一年. 明白了没.

[neilp]

@yeyeye 每张证书 5 个域名, 但是你可以无限签证书. 其实一个站点绑定超过 5 个域名的机会不多.

另外, 也可以有办法, 比如建立两个 ssl 站点, 实际绑定到同一个 web 目录. 这样就可以有 2 张证书了. 以此类推.

[lslqtz]

alphassl 大法。

[yeyeye]

@neilp 如果考虑多个 SSL 站点，那就办法很多了。

[msg7086]

AlphaSSL 野卡无限签大法好。

[wql]

其实我有很多域名要加密，老老实实用 startssl 很费力。用 Letsencrypt 会省下很多时间。

[neilp]

@wql 很多域名没有问题, 关键是你是不是需要把很多域名都放在同一个证书里面.

[wql]

@neilp 我都是用 ACME.sh 签两张证书（一张 RSA 一张 ECC ），一次性放所有域名进一张证书便于管理。
以前我经常要签 StartSSL 的时候感觉五个域名限额还是不够用，此外还混用了 wosign 和 comodo ，证书是乱套的。

[neilp]

@wql 服务器集中的话, 这种集中管理比较方便.