业余撸了一个 HTTPS 证书免费申请、自动化更新、部署、监控、告警系统，大家都来看看满足不满足你的需求

大家好，在业余时间开发了一个 HTTPS 证书自动化系统: OHTTPS，大家都来帮忙看看满足不满足你对 HTTPS 证书的需求。

项目最初的目的是为了解决使用 Let's Encrypt 证书中遇到的问题：Let's Encrypt 证书很好用，它支持通配符证书且完全免费，而且系统兼容性也非常好，但是有个很大的问题就是有效期短，只有 90 天，每年需要多次更新并重新部署，虽然有 acme.sh 这样神一样的开源证书自动化命令行工具，但是对于部署至阿里云、腾讯云、七牛云等这样的云服务商中的 CDN 、负载均衡 LB 等服务还是需要在证书更新后进行手动配置，效率及其低下和繁琐，因此才开始了开发 OHTTPS 这个支持证书自动化更新、部署、监控的一体化 HTTPS 证书管理系统。

经过逐年累月的开发演进，目前已逐渐发展成为一个相对完善的支持证书自动化更新、自动化部署、自动化监控告警的证书自动化系统。

支持证书到期前自动化更新部署：在 HTTPS 证书即将到期前，可对证书进行自动化更新，更新成功后支持证书自动化部署至阿里云、腾讯云、百度云加速、七牛云、宝塔面板、自定义 Docker 容器、Nginx 容器、Openresty 容器、SSH 远程命令、Webhook 、API 接口等等。
支持网站证书的自动化监控告警：支持指定域名、IP 及端口对网站的 HTTPS 证书进行自动化监控告警，当网站证书状态出现异常时，可通过企业微信机器人、钉钉机器人、飞书机器人、Slack 机器人、Discord 机器人等多种方式进行告警。

😄😄😄欢迎大家多多使用和提意见。

hongfs

2023-11-21 14:15:38 +08:00

跟我们一个自用的工具有点类似，但我们要求一定的手动。

1. 每两个月上 github actions 重新生成下 zerossl ，生成后调用写好的接口，上传 SSL 证书到云平台上，然后再对相关云产品进行自动更新。
2. 还提供一个定时接口查询 SSL 失效时间，主要通过 DNS API 来查询解析的记录，然后 http 请求去检查，每天早上 9 点运行，7 天内过期的会飞书通知。
3. 主力语言是 golang ，慢慢在容器化部署了，还提供接口可以在构建镜像时下载证书文件，不经常部署的项目有 2 来兜底。