写了个匿名注册子域名的网站，支持在线签发 let's encrypt

[zyqf]

https://dofree.xyz/

只要不清除浏览器缓存，就可以一直管理。

清除浏览器相当于重新注册了一个用户，就会失去对之前域名的管理。

一个用户只能领取三个随机域名。

域名支持在线签发 let's encrypt 证书。

尚未完成的部分

• 自定义注册域名
• 域名续期
• 面向开发者 API 接口

为了避免滥用服务器资源，以后一些操作将花费一定额度的嘟币（积分）。

比如续期，注册域名，更新证书等。

[yuikns]

这个好好玩

[zyqf]

@yuikns 谢谢，欢迎任何好的建议，花了三天匆匆写的，有些地方不完善。希望大家能多多反馈~

[raiz]

我创建了 CNAME 记录指向 www.baidu.com 更新后访问 域名，403 ？

[lovedebug]

这种签证书，没有可信第三方风险很大的。还是老老实实用命令行或者官方服务吧

[zyqf]

@raiz 你 ping 域名，记录是生效的。至于 403，应该是百度那边做了限制。如果你是想要直接跳到百度首页的话，应该用 302 之类的来实现。

[zyqf]

@lovedebug 这个只是想方便大家，所以做了集成。但是 let's encrypt 官方是对 8o0o8.site 域名做了签发限制，都是这个域名，命令行也会受到限制的吧。

[qyvlik]

acme v2 支持通配符证书，你可以看看

[yuikns]

我们需要签发这个证书。通配符的话就要共享这个证书了

[zyqf]

@qyvlik
@yuikns

通配符也在考虑中，担心安全问题。

现在我想的是：site 域名 默认通配符证书。


其他域名，按积分消耗竞争申请证书机会。

[msg7086]

单个域名的签发数目本来就有限制。你可以看一下他们家的文档。

[zyqf]

@msg7086 谢谢，已经看过了，每周 50 张，san 证书最多含有 100 个域名，每周最多可以签 5000 张。

已经决定用泛域名证书代替了。