业余撸了一个 HTTPS 证书免费申请、自动化更新、部署、监控、告警系统，大家都来看看满足不满足你的需求

大家好，在业余时间开发了一个 HTTPS 证书自动化系统: OHTTPS，大家都来帮忙看看满足不满足你对 HTTPS 证书的需求。

项目最初的目的是为了解决使用 Let's Encrypt 证书中遇到的问题：Let's Encrypt 证书很好用，它支持通配符证书且完全免费，而且系统兼容性也非常好，但是有个很大的问题就是有效期短，只有 90 天，每年需要多次更新并重新部署，虽然有 acme.sh 这样神一样的开源证书自动化命令行工具，但是对于部署至阿里云、腾讯云、七牛云等这样的云服务商中的 CDN 、负载均衡 LB 等服务还是需要在证书更新后进行手动配置，效率及其低下和繁琐，因此才开始了开发 OHTTPS 这个支持证书自动化更新、部署、监控的一体化 HTTPS 证书管理系统。

经过逐年累月的开发演进，目前已逐渐发展成为一个相对完善的支持证书自动化更新、自动化部署、自动化监控告警的证书自动化系统。

支持证书到期前自动化更新部署：在 HTTPS 证书即将到期前，可对证书进行自动化更新，更新成功后支持证书自动化部署至阿里云、腾讯云、百度云加速、七牛云、宝塔面板、自定义 Docker 容器、Nginx 容器、Openresty 容器、SSH 远程命令、Webhook 、API 接口等等。
支持网站证书的自动化监控告警：支持指定域名、IP 及端口对网站的 HTTPS 证书进行自动化监控告警，当网站证书状态出现异常时，可通过企业微信机器人、钉钉机器人、飞书机器人、Slack 机器人、Discord 机器人等多种方式进行告警。

😄😄😄欢迎大家多多使用和提意见。

baobao1270

2023-11-20 23:31:43 +08:00

感觉楼主的思路还是挺不一样的，相当于是把证书服务做成了 SaaS 。CNAME 免授权的功能 acmesh 其实也有，只不过终究还是需要一个自己的域名——而楼主想的云服务化方案就替用户省下了这个烦恼。但是这条路在国内想要商业化，难走啊。

感觉楼主其实选错了 market segmentation——或者说，为什么 acmesh 没有部署到 CDN 、到 Load Balancer 的功能？其实 acmesh 可以自定义 Deploy Hook ，但是官方不实现其实还是因为需求不足。这些功能其实企业用的更多，大企业又不喜欢用 ACME 更喜欢付费证书，而做成云服务也不讨 Geek 喜欢，所以楼主的市场就很小了。我看到楼主的定价是只要更新证书就收费，那么必然导致很多人觉得「那我还是用免费的 acmesh 吧，让 AI 写个部署到 CDN 的脚本也不难」。想要吸引新用户，还是建议做点 promotion ，最好是有一点免费额度。

接下来就要指出楼主的问题了。第一个是技术方面的：「 OHTTPS 会在每天的凌晨 1 点左右运行证书自动更新、部署及监控服务」——这一点希望楼主尽快修改。很多客户端都选择在 UTC 0:00 更新证书，对 LE 的服务器造成了很大的压力，LE 也在自己的官网请求客户端作者用随机算法，将流量分摊到一天的不同时间。目前主流的客户端都跟进了，因此还是建议楼主也进行跟进。

然后是广告措辞都部分，Let's Encrypt 本身并不是「顶级证书机构」——它本身不是根 CA 。「免 DNS 授权自动化」也不是您的「首创」，这样的宣传有违反广告法的嫌疑。

phris

2023-11-21 00:18:10 +08:00

@baobao1270 😄，多谢宝贵意见，说的很全面。不过现在注册 OHTTPS 是有 500 的免费额度的，基本上完全可以满足一张证书一年共 4 次的自动部署化的。凌晨一点开始更新这个，因为 Let's. Encrypt 本身有请求速率限制，所以我是控制了请求速度的，目前看更新成功率应该是没有受影响的，不过后期我也会优化下，修改成一定程度的随机时间。关于广告措辞这个，我稍后会优化下。再次你的感谢宝贵意见。